Firewall de Bases de Datos DataSunrise para MariaDB
El firewall de MariaDB de DataSunrise es un mecanismo de defensa proactivo contra intrusos y insiders maliciosos. La solución se basa en algoritmos eficientes de detección y eliminación de amenazas. Notifica inmediatamente al administrador del firewall en caso de detectar acciones de usuario sospechosas, señales de una violación de seguridad o un intento de inyectar código SQL malicioso. Controla completamente el acceso a MariaDB y no guarda ninguna información sensible, como contraseñas.
El firewall de MariaDB de DataSunrise es una solución de alto rendimiento creada para la protección integral de bases de datos de producción y no producción contra amenazas externas e internas. Analiza y filtra continuamente el tráfico de la base de datos y bloquea las solicitudes que cumplen con reglas de seguridad prohibidas. Defiende la información contra ataques maliciosos, previene fugas de datos, tanto intencionales como no intencionales, y detecta signos tempranos de preparaciones de violación de datos. El firewall también ayuda a las organizaciones a cumplir exitosamente con los estándares y regulaciones clave de la industria, asegurando el nivel requerido de seguridad de los datos.
Desplegado en modo proxy, el firewall se encuentra entre la base de datos y los clientes y proporciona seguimiento en tiempo real de la actividad del usuario y los cambios realizados en las tablas de la base de datos. Audita, registra y filtra todas las consultas. Las decisiones de filtrado se toman en función de las reglas definidas por el administrador.
La inyección SQL es uno de los tipos más peligrosos de ataques a bases de datos, que puede comprometer gravemente la seguridad e integridad de los datos. DataSunrise detiene las inyecciones SQL en tiempo real. El firewall bloquea las principales técnicas de inyección SQL: Técnica de Explotación Union, Técnica de Explotación Booleana, Técnica de Explotación Out of Band, Técnica de Explotación de Retraso de Tiempo, Explotación Automatizada.
El firewall de DataSunrise para MariaDB proporciona algunos beneficios significativos:
- Proxy de autenticación con soporte para protocolos Kerberos, LDAP;
- Detección de una amplia gama de firmas de ataque;
- Soporte del protocolo Syslog para integración con sistemas SIEM;
- Automatización de procedimientos rutinarios de seguridad de bases de datos;
- Generación automática de informes para cumplir con los requisitos de HIPAA, GLBA, PCI DSS, SOX, etc;
- Configuración de conmutación por error.
Las reglas de seguridad incluyen condiciones que contienen los siguientes parámetros:
El Firewall de Bases de Datos DataSunrise se ejecuta en Windows y Linux y es compatible con MariaDB 5.5+.