Firewall para Bases de Datos Snowflake de DataSunrise

La herramienta de firewall desarrollada por DataSunrise para las bases de datos de Snowflake es un mecanismo de defensa proactiva que puede proteger tanto de amenazas de seguridad internas como externas. Esta solución se basa en algoritmos de detección de amenazas altamente versátiles. Los equipos de seguridad de bases de datos son notificados de inmediato en caso de detectar acciones sospechosas de los usuarios, signos de una violación de seguridad o un intento de inyectar código SQL malicioso. El Firewall de DataSunrise controla completamente el acceso a las bases de datos de Snowflake.

DataSunrise ha desarrollado y está perfeccionando la solución de firewall para las bases de datos de Snowflake. Es una solución activa universal para la protección integral de bases de datos de producción y no producción. El Firewall de DataSunrise para Snowflake monitorea y analiza continuamente el tráfico de la base de datos y bloquea solicitudes que infringen las normas que rigen el funcionamiento del firewall. Como resultado, los datos sensibles están activamente protegidos contra ataques maliciosos, fugas de datos y inyecciones SQL. La herramienta Firewall también ayuda a las empresas a cumplir con los estándares y regulaciones clave de la industria, garantizando el nivel requerido de seguridad de los datos.

Para ser utilizada de la manera más eficaz, DataSunrise debe desplegarse en modo proxy. En este caso, el firewall se encuentra entre la base de datos y las aplicaciones cliente, proporcionando seguimiento en tiempo real de la actividad del usuario y de los cambios realizados en los datos de la base de datos.

La inyección SQL es uno de los tipos de ataques a bases de datos más peligrosos, ya que puede comprometer gravemente la seguridad e integridad de los datos. DataSunrise detiene las inyecciones SQL en tiempo real. El uso del Firewall de DataSunrise ofrece las siguientes ventajas para las bases de datos de Snowflake:

• Proxy de autenticación con soporte para los protocolos Kerberos, LDAP;
• Detección de una amplia gama de firmas de ataque;
• Soporte del protocolo Syslog para integración con sistemas SIEM;
• Automatización de procedimientos rutinarios de seguridad de bases de datos;
• Generación automática de informes para cumplir con los requisitos de HIPAA, GLBA, PCI DSS, SOX, etc.;
• Configuración de conmutación por error.