DataSunrise-Datenbank-Firewall für Teradata
Die Teradata-Firewall von DataSunrise blockiert potenziell schädliche Anfragen an die Datenbank und schützt Informationen vor Hackern, die versuchen, auf Unternehmensdaten zuzugreifen. Sie bewältigt effektiv verschiedene Arten von SQL-Injektionen (einschließlich SQLmap-Schutz) und differenziert den Benutzerzugriff auf die Datenbank.
Die Teradata-Firewall von DataSunrise schützt sensible und andere kritische Informationen in Echtzeit. Sie bietet zuverlässigen Schutz vor sowohl externen als auch internen Bedrohungen und ermöglicht es Datenbankadministratoren (DBAs), Einblick in die Datenbankaktivitäten und das Benutzerverhalten zu gewinnen. Sie trägt auch dazu bei, die Einhaltung gesetzlicher Vorschriften effizient zu gewährleisten. Sie überwacht kontinuierlich den ein- und ausgehenden Datenverkehr und filtert Anfragen gemäß den von den DBAs definierten Regeln.
Die Firewall wird als Proxy bereitgestellt. Sie befindet sich zwischen einem Client und der Datenbank und unterbricht die Kommunikation zwischen zwei Knoten, während sie kontinuierlich Benutzeraktionen und Änderungen an der Datenbank prüft und protokolliert. Alle verdächtigen und verbotenen Anfragen werden blockiert. Nur ausdrücklich erlaubte Abfragen sind zulässig.
Kontinuierliches Scannen und Analysieren des Datenverkehrs gewährleisten die Verhinderung von SQL-Injektionen in Echtzeit. Die Blockierungsmechanismen der Teradata-Firewall von DataSunrise ermöglichen die Erkennung aller gängigen SQL-Injektionstechniken, einschließlich Zeitverzögerungsausnutzung, automatisierter Ausnutzung, boolescher und unionsbasierter Ausnutzung.
Im Selbstlernmodus, der nach der ersten Bereitstellung aktiviert wird, wird der Anpassungsprozess einfacher und schneller und hilft, Fehlalarme zu vermeiden. Die Firewall analysiert eingehende Abfragen und erstellt eine Positivliste derjenigen, die in dieser Umgebung typisch und sicher sind. Alle Abfragen, die nicht auf der Positivliste stehen, werden blockiert.
Nachdem die Firewall bereitgestellt und die Anfangsphase des Selbstlernens abgeschlossen ist, müssen Sicherheitsregeln erstellt werden. Die Bedingungen für die Regeln basieren auf mehreren Parametern, z. B. Datenbankattributen, Eigenschaften der Client-Anwendung, Inhalt der abgefangenen Abfragen usw.
Die Firewall läuft transparent und gewährleistet einen stabilen Schutz mit minimalem Einfluss (weniger als 1%) auf Durchsatz und Leistung.
Die DataSunrise-Datenbank-Firewall unterstützt die Teradata-Versionen 13, 14, 15 und läuft auf Windows und Linux.
