刺蝟般的資料庫監(jiān)控、審查和防護(prevention)

1、刺蝟般的資料庫監(jiān)控、審查和防護(prevention) 防制 SQL Injection 的新利器 Hedgehog Sentrigo 資料庫即時監(jiān)控解決方案(軟體式) 產(chǎn)品特色:容易安裝 Hedgehog是一套安裝簡易的產(chǎn)品。其中模組有Web-based management console和 Server 應用程式與獨特的感應器(Sensor)。 使用Sentrigo安裝精靈，在需要監(jiān)控的資料庫的主機上安裝 Sensor，僅需數(shù)分鐘的時間即可建立起 Real Time的資料庫監(jiān)控和防禦系統(tǒng)。 資料庫弱點補強和防護(Unprecedented Granularity)Hedgehog使用獨家

2、的專利的技術，即時監(jiān)控全部的資料庫交易。提供非常靈活規(guī)則和一個專利技術的粒度資料探勘保護(?)，對惡意的行為產(chǎn)生警報，並阻止可疑的活動。 Virtual Patches = Immediate ProtectionHedgehog 佈署後立刻提供先行定義好的(Pre-Defined)防範規(guī)則，包括 n SQL injectionn Privilege Escalationn DBMS-specific exploits Sentrigo Red Team會不斷更新這個弱點目錄，有更新的漏洞補強會自動發(fā)送給Hedgehog使用者。 不間斷資料庫的操作 Hedgehog 並不影響資料庫性能(以典型

3、的CPU計算方式，只使用少於5% 的 single CPU效能，取決於系統(tǒng)的環(huán)境變數(shù))，即使在非常忙碌的電腦處理系統(tǒng)裡，每日的操作仍能繼續(xù)運作且不中斷。不同以往提供的主機解決方案，Hedgehog並不需要DBMS 的audit logs，也沒有充當gateway或建立I / O的瓶頸。授權的使用者可以繼續(xù)原有的操作，以保證他們的合法行動持續(xù)進行。Enforcement of Security Policies Hedgehog 可以幫助企業(yè)保證安全策略被貫徹執(zhí)行。除了檢測和防止的未被授權的使用，它還達成： n 保持職責的分離 n 有利於取證和審查n 為敏感的資料提供另外一層的防禦 符合相關法規(guī)與 best practices 報表Sentrigo提供符合PCI-DSS, SOX, Oracle CPUs 等相關法規(guī)之報表。 支援的資料庫和系統(tǒng)Sentrigo Sensor : DBMS: Microsoft SQL 2000 or later、Oracle or newerOperating Systems: Microsoft Windows 2000 or newer, Sun Solaris 7 or newer, IBM AIX 5.2 or newer, HP-UX 11.23 or newer, R