DataSunrise Firewall de Base de Datos para GaussDB
El Firewall de GaussDB de DataSunrise te brinda una protección robusta de la base de datos contra amenazas externas e internas. El Firewall se coloca entre la base de datos y el usuario. Inspecciona cada consulta SQL entrante y bloquea las consultas que se indican como prohibidas en tiempo real. Todos los privilegios de acceso se controlan de acuerdo con las políticas de seguridad.
Dado que un firewall se despliega como un proxy, no permite que el cliente se conecte directamente a la base de datos. Al funcionar como intermediario, el firewall proporciona un alto nivel de protección y seguridad de datos mediante un análisis profundo del tráfico y filtrado. Cuando hay una coincidencia con la regla de seguridad prohibida, el firewall desconecta al cliente o simplemente cierra la sesión. El tráfico entrante y saliente de la base de datos puede ser analizado con fines de cumplimiento de acuerdo con las reglas de seguridad establecidas.
Las reglas de seguridad creadas previamente filtran el tráfico de la base de datos según el host, la aplicación o el usuario de la base de datos que inició la consulta, de acuerdo con la base de datos de destino, el esquema o la tabla. Además, el Firewall de DataSunrise puede bloquear técnicas fundamentales de inyección SQL incluyendo explotación basada en unión, explotación basada en booleanos, explotación fuera de rango, entre otras.
El Firewall para GaussDB tiene un modo de aprendizaje. En este modo, DataSunrise analiza el tráfico SQL entrante y forma una lista de consultas permitidas que se forma a partir de las consultas comúnmente encontradas en el entorno dado. Estas consultas serán consideradas seguras y las demás serán bloqueadas.
El Firewall de DataSunrise garantiza la protección de tu GaussDB y los datos dentro de él contra ataques maliciosos y riesgos internos. Situado entre el cliente y la base de datos, supervisa, filtra y registra consultas, evitando así la ejecución de consultas inseguras indicadas por las políticas de seguridad.