Firewall de Base de Datos de DataSunrise para Greenplum
El firewall de Greenplum de DataSunrise asegura que las bases de datos corporativas estén protegidas contra cualquier tipo de amenaza externa o interna. Detecta y bloquea actividades no autorizadas. Las reglas personalizables permiten una configuración flexible. Los algoritmos avanzados de análisis SQL aseguran un alto nivel de seguridad. La notificación inmediata sobre comportamientos sospechosos le permite tomar medidas urgentes para prevenir intrusiones.
El firewall de Greenplum de DataSunrise es una herramienta de clase empresarial destinada a proteger big data. Está diseñado para asegurar bases de datos y almacenes de datos localmente y en la nube. Protege datos sensibles de ataques externos, insiders maliciosos y la amenaza potencial de negligencia de usuarios. El firewall también mejora la capacidad de una organización para cumplir con los requisitos de conformidad.
El firewall se despliega en modo proxy. Escanea e intercepta la comunicación entre el cliente y la base de datos. Al desempeñar el papel de un punto de inspección, el firewall audita, registra y filtra el tráfico, bloqueando las consultas que violan las políticas de seguridad.
Después de la implementación, puede agregar reglas de aprendizaje para que DataSunrise analice las consultas SQL entrantes y genere una lista de solicitudes comunes que se asumirán como seguras y se utilizarán para construir un perímetro de seguridad integral.
En el proceso de procesamiento inicial del tráfico, el firewall inspecciona las consultas provenientes de los usuarios, el resultado devuelto por la base de datos, etc. Las consultas se someten a un análisis profundo y aquellas que violan las reglas de seguridad son bloqueadas. Al desarmar los paquetes, el firewall diferencia los objetos de la base de datos objetivo, tablas, esquemas y otra información relevante.
El firewall de DataSunrise para la Base de Datos de Greenplum tiene las siguientes ventajas:
- Procesamiento y seguimiento de una amplia gama de transacciones DDL y DML.
- Alta disponibilidad. Cambio automático en caso de que uno de los servidores se caiga.
- Compatibilidad con sistemas SIEM.
- Funcionamiento como proxy de autenticación. Existe la posibilidad de configurar mapeo de usuarios para usuarios de Active Directory con soporte del protocolo Kerberos.
- Almacenamiento remoto de registros.
- Reglas de seguridad escalables para filtrar transacciones SQL según la aplicación, el usuario de la base de datos, las firmas de ataque y las señales de inyección SQL.
El firewall de Greenplum de DataSunrise protege de inyecciones SQL, acceso no autorizado y ayuda a mantener sus datos seguros. Funciona en Linux, Unix y Windows y soporta la versión 4.2 y superiores de Greenplum.
