Pare-feu de base de données DataSunrise pour AlloyDB
Le pare-feu DataSunrise pour AlloyDB offre une sécurité contre les menaces internes et externes en inspectant les requêtes SQL entrantes et en bloquant celles qui sont définies comme interdites. Les politiques de sécurité permettent de contrôler les privilèges d’accès.
Le pare-feu pour AlloyDB surveille le service de base de données, traite les requêtes entrantes et les réponses du service de base de données, analyse le trafic du service et capture les comportements des utilisateurs qui contredisent les politiques de sécurité précédemment définies. Étant donné que le pare-feu est déployé en tant que proxy, il se situe entre le service de base de données et le client. Grâce à cela, le pare-feu audite et intercepte tout le trafic entrant et sortant. Le pare-feu offre un niveau de protection accru, un filtrage en profondeur des paquets et une journalisation détaillée.
Le pare-feu garantit la prévention de différents types d’intrusion. DataSunrise bloque les techniques d’injection SQL courantes telles que :
- exploitation basée sur les unions
- exploitation basée sur les booléens
- exploitation hors bande, et autres.
Notre pare-feu dispose également d’un mode d’apprentissage qui analyse le trafic SQL entrant et forme une liste de requêtes couramment rencontrées dans un environnement donné. Ces requêtes sont supposées sûres, et les autres requêtes seront bloquées. Les mécanismes d’apprentissage sont flexibles et peuvent être ajustés à vos besoins.
Vous pouvez facilement configurer des notifications via SMTP et SNMP lorsqu’une certaine requête ne correspond pas à la règle de sécurité ou déclenche une règle correspondante. Assurez-vous que votre AlloyDB est protégé contre les menaces internes et externes avec le pare-feu de base de données DataSunrise.
