DataSunrise para la Seguridad Oracle
Oracle Database es una de las bases de datos más populares del mundo, por lo que es ampliamente utilizada por varias compañías comerciales en todo el mundo. Debido a su aceptación generalizada, Oracle es el objetivo más común para hackers profesionales.
Oracle y las inyecciones SQL
Oracle es considerado persistente ante los ataques de inyección SQL porque proporciona menos vectores de ataque que otras bases de datos. Por ejemplo, Oracle no soporta múltiples declaraciones SQL, declaraciones EXECUTE y la función INTO OUTFILE que son frecuentemente explotadas por hackers. Las variables de enlace ampliamente utilizadas en Oracle son otro método confiable de protección. Sin embargo, las aplicaciones basadas en Oracle sin la protección adecuada pueden ser fácilmente vulneradas a través de la vulnerabilidad de inyección SQL.
Soluciones Integradas VS independientes
Oracle Database tiene mecanismos de seguridad integrados, pero son bastante básicos y no se comparan con un firewall dedicado. A su vez, los instrumentos opcionales de seguridad de Oracle, como Audit Vault y Database Firewall, son algo costosos. Por último, los medios de seguridad integrados pueden ser deshabilitados por el administrador de la base de datos.
Es por eso que para una protección máxima, su base de datos necesita una línea de defensa adicional que incluya una solución de seguridad Oracle independiente, como el firewall de DataSunrise.
Cómo DataSunrise protege Oracle Database contra inyecciones SQL
Oracle es conocido por su complejidad, por lo que requiere un alto nivel de experiencia para aprender su comportamiento y protocolo de red. Debido a la extensa experiencia trabajando con bases de datos Oracle, configuramos DataSunrise para soportar la mayoría de las tecnologías utilizadas en Oracle.
El firewall de Oracle por DataSunrise intercepta el tráfico de la red, selecciona las consultas de los usuarios y las verifica en busca de señales de inyección SQL. El firewall de Oracle por DataSunrise bloquea la ejecución de todas las consultas sospechosas y notifica al administrador del firewall de Oracle sobre la amenaza. Todas las consultas bloqueadas se registran y se pueden organizar en una lista negra de consultas consideradas maliciosas por defecto. El firewall de DataSunrise se despliega en una configuración de servidor proxy, por lo que el posible intruso no puede conectarse directamente a la base de datos ni explotar las vulnerabilidades de Oracle para realizar un ataque.
DataSunrise soporta todas las principales bases de datos y almacenes de datos, incluyendo Oracle o Exadata. También soporta IBM DB2, IBM Netezza, MySQL, MariaDB, Greenplum, Amazon Aurora, Amazon Redshift, Microsoft SQL Server, MS SQL Azure, Teradata y más. Le invitamos a descargar una prueba gratuita si desea instalarlo en sus instalaciones. En caso de que sea un usuario de la nube y ejecute su base de datos en Amazon AWS o Microsoft Azure puede obtenerlo desde AWS Marketplace o Azure Marketplace.
