DataSunrise Datenbank-Firewall für Amazon Athena
Die Amazon Athena Firewall ist ein spezielles Sicherheitswerkzeug, das von DataSunrise entwickelt wurde. Sie schützt eine Datenbank vor internen und externen Bedrohungen und Schwachstellen. Die Firewall verbietet unbefugten Zugriff auf die Datenbank und verhindert jegliche Eindringversuche. Jede an eine Datenbank gerichtete SQL-Abfrage wird auf unzulässige Inhalte und bösartige Befehle überprüft, und das Sicherheitspersonal wird in Echtzeit über verdächtige Datenbankaktivitäten informiert.
Die von DataSunrise bereitgestellte Amazon Athena Firewall ist eine einzigartige Lösung, die für den Schutz von Datenbanken in Echtzeit entwickelt wurde. Sie gewährleistet das höchste Maß an Sicherheit für sensible Daten und hilft Unternehmen, den branchenspezifischen regulatorischen Anforderungen in Bezug auf sensible Daten gerecht zu werden.
Die DataSunrise-Firewall überwacht den Datenverkehr zu und von Amazon Athena-Datenbanken. Das Schutzniveau wird durch die Sicherheitspolitik definiert, die ihrerseits auf einem System benutzerdefinierter Regeln basiert. Jedes eingehende und ausgehende Datenpaket wird zerlegt und mit den bestehenden Sicherheitsregeln verglichen. Im Falle einer Abfrage, die einer bestimmten Sicherheitsregel entspricht, blockiert die Firewall diese Abfrage. Die folgenden Abfragen können verfolgt werden: SELECT/UPDATE/DELETE/INSERT, auch Abfragen bestimmter Datenbankbenutzer, Abfragen, die auf bestimmte Datenbankelemente abzielen, Abfragen von bestimmten Anwendungen und so weiter.
Um die Amazon Athena Firewall aktiv zu machen, muss Ihre DataSunrise-Instanz im Proxy-Modus bereitgestellt werden und zwischen der Client-Anwendung und Amazon Athena sitzen, wodurch die direkte Kommunikation verhindert wird. Wenn eine Sicherheitsregel erstellt wird, können Sie festlegen, dass alle blockierten und erlaubten Abfragen und die Abfrageergebnisse protokolliert werden.
Die DataSunrise Database Security Suite kann als Authentifizierungs-Proxy fungieren, der Kerberos-Authentifizierung von Clients im Active Directory-Domäne bereitstellt. Die Verbindung zu den Amazon Athena-Datenbanken über den DataSunrise-Proxy garantiert eine sichere Verbindung und reduziert das Risiko eines unbefugten Zugriffs erheblich.
Die DataSunrise-Datenbank-Firewall für Amazon Athena-Datenbanken kann im Hochverfügbarkeitsmodus arbeiten. Dies bedeutet, dass Sie mehrere Firewall-Instanzen bereitstellen können, die dieselben Konfigurationseinstellungen teilen. Wenn einer der Server ausfällt, wird eine andere DataSunrise-Instanz als Proxy verwendet, um die Datenbanktransaktionen zu verfolgen.
