SQL Guard 產品優越的特質

SQL Guard 是以「封包攔截技術」為基礎的資料庫安管稽核系統. 封包攔截技術的好處最主要是系統在收集資料庫存取動作時, 不會影響到資料庫的運作狀態. “我不想要因為收集資料庫日誌而降低資料庫效能” 或 “我已經不想要在去更改資料庫上任何的設定”, 是系統管理者平常最常因為要管理資料庫資訊安全的兩大問題, 而SQL Guard也相對的回答了這兩大詬病.

在一般情況下, 當資料庫需要做稽核時, 必須將”資料庫日誌”功能打開. 相對的, 當該功能開啟時, 資料庫的運轉及效能會因為要同時收集日制及持續運作而相對降低. 以一般最低的需求, 當日誌功能開啟時, 資料庫的效能會降低最少30%到60%不等.

而目前一般市面上最廣泛使用的「Agent Based」技術並無法完全避免這個問題, 因為處於資料庫上的Agent也必須同時使用資料庫的資源. 而當Agent巡察資料庫的時間縮短時, 同時也造成了資料庫的資源負擔增加許多.

再者,「防火牆模式」是一般市面產品即少見的, 能在第一時間攔截並停止非法的電腦存取資料庫是SQL Guard的最大強項. 而當與日誌模式或Agent模式的產品做比較時, SQL Guard會即時的對不法動作產生對應, 而不是過了以後才欲以告知. 同時間, SQL Guard也可以使用外加模組針對資料庫本機上的操作執行監控和控管的功能.

系統建置參考

■ 資料庫效能零影響
基本上, SQL Guard對現有環境及資料庫並沒有任何的影響, 因為他市使用網路封包擷取的方法收集資料　

■ 符合法規的報表
特殊規格的制式化報表可以加速完成符合法規的工作　

■ 存取動作控管及資料庫防火牆
在資料庫防火牆的功能下, 任何不合法的客戶端資料存取的動作都可依照資安政策進行即時的阻擋或停止. 而更進一步的, 警告訊息也可以即時的透過電子郵件或其他方式發報給系統管理員. 為了確保合法的客戶端存取動作被允許, SQL Guard也可以依照先前所收集的歷史資料去自動判斷哪些規則是可符合企業所需.

■ 資料庫本機存取
特殊的Agent可以被安裝在資料庫伺服器上攔截所有資料庫本機的存取動作, 進一步的監控到所有資料庫上頭的動作.　

■ 多種不同的報表
管理者可以從六大類中選擇38種不同的制式化報表, 並可將所有的報表包含在一個報告當中. 再者, 所有的報表皆可以更深入的呈現詳細的資料, 並同時了解人, 事, 地, 物, 和其他的細節. 每個管理和稽核人員可依照特定的需求從不同的報表中擷取所需要的資料並客制化他所需要的報告, 而不侷限於在制式化報表中.

■ 設備
因為SQL Guard是硬軟體共存的系統, 企業內不需要在另外購買多餘的硬體設備去安裝. 同時間操作及管理也相對變的相當簡易, 在問題發生的同時也可以馬上找出癥結所在.

■ 中央式管理系統
SQL Guard可以時管理兩台以上的設備. 當企業內需要安裝多台的SQL Guard時, 會是一個方便的管理機制.

■ 降低成本
最初的建置成本比起一般市面的產品可大幅降低, 因為SQL Guard可以同時監控多台資料庫伺服器, 而不需要依照CPU數量, 或資料庫數量去計算. 也因為SQL Guard是使用網路封包擷取的方式做監控, 可減少所需要建置的數量成本, 並在建置完成後有效的降低資料庫維護的人事成本.
所有報表和所收集的資料的產生, 備份, 刪除等動作皆有自動化流程來控制, 因此SQL Guard維護的成本也可以降到最低.

■ 支援多種資料庫
單一SQL Guard可支援多種資料庫, 包含Oracle, IBM Informix, IBM DB2, Microsoft, Sybase等大型資料庫系統廠商.