Cortafuegos de Base de Datos DataSunrise para IBM Netezza
¿Está operando un IBM Netezza Appliance y necesita asegurar una base de datos IBM Netezza integrada contra brechas de datos y empleados negligentes? No confíe únicamente en los medios de seguridad integrados, ya que la protección eficiente de bases de datos debe ser de múltiples capas. Necesita una solución de software dedicada que pueda detectar y prevenir ataques de inyección SQL y fugas de datos en tiempo real. El cortafuegos IBM Netezza de DataSunrise sería una elección perfecta.
El cortafuegos IBM Netezza de DataSunrise está destinado a la protección de bases de datos en tiempo real, tanto en las instalaciones como en la nube. Detecta y bloquea con precisión actividades no autorizadas en la base de datos y por parte de usuarios a través de monitorización continua del tráfico hacia y desde la base de datos. El filtrado se implementa de acuerdo con el conjunto de reglas definidas por el administrador. Los algoritmos avanzados de detección de amenazas permiten reconocer y bloquear con precisión las actividades que contradicen las políticas de seguridad.
El cortafuegos identifica amenazas tanto externas como internas. El registro detallado supervisa la actividad de la base de datos y analiza continuamente el comportamiento del usuario. Algoritmos inteligentes especiales junto con la información del registro permiten distinguir entre comportamientos normales y potencialmente peligrosos, y tomar medidas para prevenir ataques, fugas de datos intencionales e involuntarias, intentos de manipulación de información o abuso de derechos de acceso, etc.
El cortafuegos IBM Netezza de DataSunrise se despliega entre la base de datos y los clientes. Trabajando en modo proxy, actúa como intermediario y supervisa el tráfico entre dos nodos. En caso de una consulta que entre en conflicto con una regla de seguridad, la sesión se cierra inmediatamente. Otro escenario de bloqueo implica desconectar un cliente de la base de datos.
La supervisión continua del tráfico junto con los mecanismos de detección de amenazas garantizan el nivel máximo de protección y la prevención confiable de inyección SQL. Actualmente, el cortafuegos está bloqueando varias técnicas de inyección SQL comúnmente utilizadas, incluyendo Explotación Union y Explotación Booleana.
Las etapas iniciales del despliegue se aceleran gracias al modo de autoaprendizaje: el cortafuegos analiza exhaustivamente el tráfico SQL y genera una lista de consultas que son típicas y seguras para el entorno empresarial dado. Estas consultas están permitidas, todo el demás tráfico se considera potencialmente inseguro y, por lo tanto, está prohibido.
Debido al soporte del protocolo Kerberos, el DataSunrise Security Suite puede desplegarse como un proxy de autenticación, mitigando en gran medida el riesgo de obtener acceso no autorizado a la base de datos.
Otra etapa es la creación de políticas de seguridad apropiadas. Las condiciones de las reglas se basan en múltiples parámetros, incluyendo, sin limitarse a, atributos de la base de datos, información básica sobre la aplicación cliente, y el contenido de la consulta misma.
La configuración del cortafuegos puede personalizarse fácil y suavemente a través de una interfaz de usuario amigable. Las características compatibles para IBM Netezza incluyen procesamiento de tráfico cifrado SSL, procesamiento de canalizaciones, procesamiento de operaciones DML y DDL, y más.
Funcionando como un proxy, DataSunrise tiene un impacto muy ligero en el rendimiento y el rendimiento de la base de datos.
El cortafuegos IBM Netezza de DataSunrise funciona en Windows y Linux y es compatible con las versiones 6.0 y superiores de IBM Netezza.
