DataSunrise Datenbank-Firewall für IBM Netezza
Sie betreiben ein IBM Netezza Gerät und müssen eine integrierte IBM Netezza Datenbank gegen Datenpannen und nachlässige Insider absichern? Verlassen Sie sich nicht nur auf eingebaute Sicherheitsvorkehrungen, da ein effizienter Datenschutz mehrschichtig sein sollte. Sie benötigen eine spezielle Softwarelösung, die in der Lage ist, SQL-Injektionsangriffe und Datenlecks in Echtzeit zu erkennen und zu verhindern. Die IBM Netezza Firewall von DataSunrise wäre die perfekte Wahl.
Die IBM Netezza Firewall von DataSunrise zielt auf den Echtzeitschutz von Datenbanken vor Ort und in der Cloud ab. Sie erkennt und blockiert genau unbefugte Datenbank- und Benutzeraktivitäten durch kontinuierliche Überwachung des Datenverkehrs zur und von der Datenbank. Das Filtern wird gemäß den vom Administrator definierten Regelsets implementiert. Fortschrittliche Bedrohungserkennungsalgorithmen ermöglichen es, Aktivitäten genau zu erkennen und zu blockieren, die den Sicherheitsrichtlinien widersprechen.
Die Firewall erkennt Bedrohungen von außen und von innen. Detaillierte Protokollierung überwacht die Datenbankaktivität und analysiert kontinuierlich das Benutzerverhalten. Spezielle intelligente Algorithmen zusammen mit Protokolldaten ermöglichen es, zwischen normalem und potenziell gefährlichem Verhalten zu unterscheiden und Maßnahmen zu ergreifen, um Angriffe, absichtliche und unbeabsichtigte Datenlecks, Versuche, Informationen zu manipulieren oder Zugriffsrechte zu missbrauchen, zu verhindern.
Die IBM Netezza Firewall von DataSunrise wird zwischen der Datenbank und den Clients bereitgestellt. Im Proxy-Modus fungiert sie als Vermittler und überwacht den Datenverkehr zwischen den beiden Knoten. Im Falle einer Abfrage, die mit einer Sicherheitsregel kollidiert, wird die Sitzung sofort geschlossen. Ein weiteres Blockierungsszenario beinhaltet das Trennen eines Clients von der Datenbank.
Die kontinuierliche Überwachung des Datenverkehrs zusammen mit den Bedrohungserkennungsmechanismen gewährleistet das höchste Schutzniveau und eine zuverlässige Prävention vor SQL-Injektionen. Derzeit blockiert die Firewall mehrere häufig eingesetzte SQL-Injektionstechniken, darunter Union-Ausbeutung und Boolesche Ausbeutung.
Die anfänglichen Bereitstellungsphasen werden durch den Selbstlernmodus beschleunigt: Die Firewall analysiert umfassend den SQL-Datenverkehr und erstellt eine Liste von Abfragen, die für die jeweilige Unternehmensumgebung typisch und sicher sind. Diese Abfragen sind erlaubt, der gesamte andere Datenverkehr wird als potenziell unsicher betrachtet und daher verboten.
Dank der Unterstützung des Kerberos-Protokolls kann die DataSunrise Security Suite als Authentifizierungs-Proxy bereitgestellt werden, wodurch das Risiko eines autorisierten Zugriffs auf die Datenbank erheblich reduziert wird.
Ein weiterer Schritt besteht darin, geeignete Sicherheitsrichtlinien zu erstellen. Regelbedingungen basieren auf mehreren Parametern, einschließlich, aber nicht beschränkt auf Eigenschaften der Datenbank, grundlegende Informationen über die Clientanwendung und den Inhalt der Abfrage selbst.
Die Einstellungen der Firewall können einfach und reibungslos über eine benutzerfreundliche Oberfläche angepasst werden. Unterstützte Funktionen für IBM Netezza umfassen die Verarbeitung SSL-verschlüsselten Datenverkehrs, Pipelining-Verarbeitung, DML- und DDL-Operationen und mehr.
Als Proxy fungierend, hat DataSunrise nur sehr geringe Auswirkungen auf den Datendurchsatz und die Datenbankleistung.
Die IBM Netezza Firewall von DataSunrise läuft unter Windows und Linux und unterstützt IBM Netezza Versionen 6.0 und höher.
