# BeeHind

> A security gateway that protects your company's digital assets. BeeHind is one gateway for DB, AI and server access. It identifies users behind shared accounts, enforces policy on SQL, commands and AI, masks data and finds anomalies.

BeeHind provides DAC (database access control), AI Gateway and Server Gateway as a single product. The three share users, policies and audit records, and anomalous activity is found in the records they gather.

- **DAC**: Database access control
- **AI Gateway**: AI service control
- **Server Gateway**: Server access control

Just one of each, shared by all three: User list, Policy screen, Audit store, Desktop agent
- Disable a departing employee's account, and database, server and AI access is blocked at once.
- Find one person's SQL statements, server commands and AI questions under one name.

Four steps every connection goes through at the gateway:
- **Verify identity**: Identifies the real person behind a shared account.
- **Decide by policy**: Allows or blocks connections, SQL statements, server commands and AI requests by rule.
- **Mask results**: Masks personal data in query results and prompts.
- **Audit**: Records who did what and when, in one audit store.

**Anomaly Detection**: Finds who did something anomalous, and what they did. (Justification → Review result → Monthly inspection report)

Made by Unvus Co., Ltd. (Seoul, Republic of Korea). Contact: contact@unvus.com. Content updated 2026-11-09.

## Pages (English)
- [BeeHind — DB Access Control, AI Gateway, Server Access Control in One](https://beehind.me/en): BeeHind is one gateway for DB, AI and server access. It identifies users behind shared accounts, enforces policy on SQL, commands and AI, masks data and finds anomalies.
- [DAC (Database Access Control) — SQL Control, Data Masking | BeeHind](https://beehind.me/en/dac): Control MySQL, MariaDB, PostgreSQL, Oracle and SQL Server access per person. Identify users behind shared accounts, control SQL, mask sensitive columns, audit.
- [AI Gateway — Control LLM APIs, AI Apps and MCP | BeeHind](https://beehind.me/en/ai-gateway): Control employee AI apps, in-house LLM API calls and MCP tool calls in one gateway. Issue virtual keys instead of API keys, mask prompt data and audit per person.
- [Server Gateway — SSH and SFTP Control, Session Recording | BeeHind](https://beehind.me/en/server-gateway): Control SSH access to servers per person. Decide who logs in where and as which account, control commands and SFTP transfers, record sessions, log in with stored keys.
- [Anomaly Detection — Review, Justification, Monthly Reports | BeeHind](https://beehind.me/en/anomaly-detection): Finds blocked attempts, bulk sensitive reads, off-hours access and new IP logins in DB, server and AI audit records by person. Collects justifications, reports monthly.
- [How It Works — Gateway, Management, Desktop Agent | BeeHind](https://beehind.me/en/how-it-works): How BeeHind controls database, server and AI access: what its three components do, the eight steps of one connection, deployment options, design principles and terms.
- [Use Cases — 10 DB, Server, AI and Anomaly Detection Setups | BeeHind](https://beehind.me/en/use-cases): Ten setups, from one server guarding a production DB to agentless access, masking with approval, per-network clusters, SSH, AI apps, LLM APIs, MCP and anomaly detection.
- [FAQ — DAC, AI Gateway, Server Gateway | BeeHind](https://beehind.me/en/faq): Answers about how BeeHind works, supported databases and AI services, server access, masking, encrypted connections, air-gapped installs and licensing.
- [Contact Sales | BeeHind](https://beehind.me/en/contact): Ask about adopting BeeHind, a demo or technical details. Tell us the databases, servers and AI services you protect and your network layout, and we will suggest a setup.

## 한국어
- [BeeHind — DB 접근제어, AI 게이트웨이, 서버 접근제어를 하나로](https://beehind.me/ko): BeeHind 는 DB 접근제어(DAC), AI 게이트웨이, 서버 접근제어를 하나로 처리하는 보안 게이트웨이입니다. 공유 계정 뒤의 사람을 특정하고, SQL 과 서버 명령과 AI 요청을 정책으로 판정하고, 개인정보를 마스킹하고, 누가 어떤 이상 행위를 했는지 찾아냅니다.
- [DAC(DB 접근제어) — 접속 통제, SQL 통제, 개인정보 마스킹 | BeeHind](https://beehind.me/ko/dac): MySQL, MariaDB, PostgreSQL, Oracle, SQL Server 의 접속을 사람 단위로 통제합니다. 공유 DB 계정 뒤의 사용자를 특정하고, SQL 문장을 통제하고, 별칭 뒤의 민감 컬럼까지 마스킹하고, 감사를 남깁니다.
- [AI Gateway(AI 게이트웨이) — LLM API, AI 앱, MCP 통제 | BeeHind](https://beehind.me/ko/ai-gateway): 직원의 AI 앱, 사내 앱의 LLM API 호출, MCP 도구 호출을 한 게이트웨이에서 통제합니다. 회사의 API 키 대신 가상 키를 발급하고, 프롬프트의 개인정보와 자격 증명을 마스킹하고, 사람 단위로 기록합니다.
- [Server Gateway(서버 접근제어) — SSH, SFTP 통제와 세션 녹화 | BeeHind](https://beehind.me/ko/server-gateway): 서버의 SSH 접속을 사람 단위로 통제합니다. 누가 어느 서버에 어느 계정으로 들어가는지 판정하고, 명령과 SFTP 파일 전송을 통제하고, 세션 화면을 녹화하고, 보관한 키로 대신 로그인합니다.
- [이상 행위 탐지 — 사람별 검토, 소명, 월간 점검 보고서 | BeeHind](https://beehind.me/ko/anomaly-detection): DB, 서버, AI 서비스의 감사 기록에서 차단된 시도, 민감 정보 대량 조회, 업무시간 외 접근, 신규 IP 접속을 찾아 사람별로 묶습니다. 당사자의 소명을 받아 검토하고 월간 점검 보고서를 만듭니다.
- [작동 방식 — 게이트웨이, Management, 데스크톱 에이전트 | BeeHind](https://beehind.me/ko/how-it-works): BeeHind 가 DB, 서버, AI 서비스로 가는 접속을 통제하는 방식입니다. 세 구성요소가 하는 일, 접속 한 번이 처리되는 여덟 단계, 설치 형태, 설계 원칙, 용어를 설명합니다.
- [활용 사례 — DB, 서버, AI 접근 통제와 이상 행위 탐지 10가지 | BeeHind](https://beehind.me/ko/use-cases): 서버 한 대로 운영 DB 통제를 시작하는 구성부터 에이전트리스 접속, 개인정보 마스킹과 승인, 여러 망의 게이트웨이 클러스터, 서버 접속 통제, AI 앱과 LLM API, MCP 도구 통제, 이상 행위 탐지까지 열 가지 구성을 소개합니다.
- [자주 묻는 질문 — DAC, AI Gateway, Server Gateway | BeeHind](https://beehind.me/ko/faq): BeeHind 의 동작 방식, 지원하는 DB 와 AI 서비스, 서버 접속, 마스킹, 암호화된 접속, 폐쇄망 설치, 라이선스에 대해 자주 묻는 질문과 답입니다.
- [도입 문의 | BeeHind](https://beehind.me/ko/contact): BeeHind 도입, 데모, 기술 문의를 보내 주십시오. 보호할 DB, 서버, AI 서비스와 망 구성을 알려 주시면 맞는 구성을 안내해 드립니다.

## 日本語
- [BeeHind — DB アクセス制御、AI ゲートウェイ、サーバーアクセス制御を1つに](https://beehind.me/ja): BeeHind は DB アクセス制御（DAC）、AI ゲートウェイ、サーバーアクセス制御を統合したセキュリティゲートウェイです。共有アカウントの利用者を特定し、SQL、サーバーコマンド、AI リクエストを判定し、個人情報をマスキングし、異常行動を検知します。
- [DAC（DB アクセス制御） — SQL 制御・個人情報マスキング | BeeHind](https://beehind.me/ja/dac): MySQL、MariaDB、PostgreSQL、Oracle、SQL Server への接続を人単位で制御します。共有 DB アカウントの背後にいる利用者を特定し、SQL 文を制御し、エイリアスの背後の機密カラムまでマスキングして監査ログを残します。
- [AI Gateway（AI ゲートウェイ） — LLM・MCP の制御 | BeeHind](https://beehind.me/ja/ai-gateway): 社員の AI アプリ、社内アプリの LLM API 呼び出し、MCP ツール呼び出しを1つのゲートウェイで制御します。企業の API キーの代わりに仮想キーを発行し、プロンプトの個人情報と認証情報をマスキングし、利用者単位で記録します。
- [Server Gateway — SSH・SFTP の制御と録画 | BeeHind](https://beehind.me/ja/server-gateway): サーバーへの SSH 接続を人単位で制御します。誰がどのサーバーにどのアカウントでログインするかを判定し、コマンドと SFTP のファイル転送を制御し、セッションの画面を録画し、保管した鍵で代理ログインします。
- [異常行動検知 — 人ごとのレビュー・申告・月次点検レポート | BeeHind](https://beehind.me/ja/anomaly-detection): DB、サーバー、AI サービスの監査記録から、ブロックされた試行、機密情報の大量照会、業務時間外のアクセス、新しい IP からの接続を見つけ、人ごとにまとめます。本人の申告を受けてレビューし、月次点検レポートを作成します。
- [仕組み — ゲートウェイ・Management・エージェント | BeeHind](https://beehind.me/ja/how-it-works): BeeHind が DB、サーバー、AI サービスへの接続を制御する仕組みです。3つの構成要素の役割、1回の接続が処理される8つのステップ、導入形態、設計原則、用語を説明します。
- [活用事例 — DB・サーバー・AI の制御と異常行動検知、10の構成例 | BeeHind](https://beehind.me/ja/use-cases): サーバー1台で本番 DB の制御を始める構成から、エージェントレス接続、個人情報のマスキングと承認、複数ネットワークのゲートウェイクラスター、サーバー接続の制御、AI アプリと LLM API、MCP ツールの制御、異常行動検知まで、10の構成を紹介します。
- [FAQ — DAC・AI Gateway・Server Gateway | BeeHind](https://beehind.me/ja/faq): BeeHind の仕組み、対応する DB と AI サービス、サーバー接続、マスキング、暗号化された接続、閉域網への導入、ライセンスについて、よくある質問と回答をまとめています。
- [導入のご相談・お問い合わせ | BeeHind](https://beehind.me/ja/contact): BeeHind の導入、デモ、技術に関するお問い合わせはこちらから。保護したい DB、サーバー、AI サービスとネットワーク構成をお知らせいただければ、環境に合った構成をご案内します。

## Optional
- [Full text in English](https://beehind.me/llms-full.txt)
- [전체 글(한국어)](https://beehind.me/ko/llms-full.txt)
- [全文（日本語）](https://beehind.me/ja/llms-full.txt)
- [Sitemap](https://beehind.me/sitemap.xml)