DataSunrise Datenbank-Firewall für GaussDB
Die GaussDB-Firewall von DataSunrise bietet Ihnen robusten Datenbankschutz vor externen und internen Bedrohungen. Die Firewall wird zwischen der Datenbank und dem Benutzer platziert. Sie prüft jede eingehende SQL-Anfrage und blockiert Anfragen, die in Echtzeit als verboten markiert wurden. Alle Zugriffsberechtigungen werden gemäß den Sicherheitsrichtlinien kontrolliert.
Da eine Firewall als Proxy installiert wird, erlaubt sie dem Client nicht, direkt mit der Datenbank zu verbinden. Als Vermittler bietet die Firewall ein hohes Maß an Datenschutz und Sicherheit durch tiefe Verkehrsanalyse und Filterung. Wenn eine Übereinstimmung mit der verbotenen Sicherheitsregel vorliegt, trennt die Firewall den Client oder schließt einfach die Sitzung. Eingehender und ausgehender Datenbankverkehr kann für Compliance-Zwecke gemäß den festgelegten Sicherheitsregeln analysiert werden.
Vorher erstellte Sicherheitsregeln filtern den Datenbankverkehr entsprechend dem Host, der Anwendung oder dem Datenbankbenutzer, der die Anfrage initiiert hat, sowie nach Ziel-Datenbank, Schema oder Tabelle. Darüber hinaus kann die DataSunrise-Firewall grundlegende SQL-Injektionstechniken einschließlich union-basierter Ausnutzung, boolesch-basierter Ausnutzung, out-of-band Ausnutzung und anderer blockieren.
Die Firewall für GaussDB verfügt über einen Lernmodus. In diesem Modus analysiert DataSunrise den eingehenden SQL-Datenverkehr und erstellt eine Liste zulässiger Anfragen, die aus den in der gegebenen Umgebung häufig vorkommenden Anfragen erstellt wird. Diese Anfragen werden als sicher betrachtet, und andere werden blockiert.
Die Firewall von DataSunrise garantiert den Schutz Ihrer GaussDB und der darin befindlichen Daten vor bösartigen Angriffen und internen Risiken. Sie sitzt zwischen dem Client und der Datenbank, überwacht, filtert und protokolliert Anfragen und verhindert so die Ausführung unsicherer Anfragen, die durch Sicherheitsrichtlinien angegeben wurden.
