Cortafuegos de Base de Datos DataSunrise para AlloyDB
El cortafuegos DataSunrise para AlloyDB ofrece seguridad contra amenazas internas y externas al inspeccionar las consultas SQL entrantes y bloquear aquellas definidas como prohibidas. Las políticas de seguridad permiten controlar los privilegios de acceso.
El cortafuegos para AlloyDB monitorea el servicio de base de datos, procesa las consultas entrantes y las respuestas del servicio de base de datos, analiza el tráfico de servicio y captura el comportamiento de los usuarios que contradice las políticas de seguridad establecidas previamente. Dado que el cortafuegos se despliega como un proxy, se sitúa entre el servicio de base de datos y el cliente. Gracias a ello, el cortafuegos audita e intercepta todo el tráfico entrante y saliente. El cortafuegos proporciona un nivel aumentado de protección, filtrado profundo de paquetes y registro detallado.
El cortafuegos garantiza la prevención de diferentes tipos de intrusión. DataSunrise bloquea técnicas fundamentales de inyección SQL tales como:
- explotación basada en unión
- explotación basada en booleanos
- explotación fuera de banda, y otras.
Nuestro cortafuegos también tiene un modo de aprendizaje que analiza el tráfico SQL entrante y forma una lista de consultas comúnmente encontradas en un entorno dado. Se asume que estas consultas son seguras, y otras consultas serán bloqueadas. Los mecanismos de aprendizaje son flexibles y pueden ajustarse a tus necesidades.
Puedes configurar fácilmente notificaciones vía SMTP y SNMP cuando una determinada consulta no coincide con la regla de seguridad o dispara una regla correspondiente. Asegúrate de que tu AlloyDB esté protegido contra amenazas internas y externas con el Cortafuegos de Base de Datos DataSunrise.
