Pare-feu de base de données DataSunrise pour Percona Server pour MySQL
Le pare-feu de base de données DataSunrise est une solution de sécurité compatible avec Percona Server pour MySQL qui empêche les accès non autorisés et les tentatives d’injection SQL. Il aide à se conformer aux normes réglementaires et à détecter les vulnérabilités du système ainsi que les activités malveillantes internes. Le pare-feu intercepte les commandes SQL et les bloque ou les modifie si elles violent une règle de sécurité définie par les administrateurs. Le logiciel est facile à déployer et ne compromet pas les performances de la base de données.
Le pare-feu de base de données DataSunrise protège votre base de données sur Percona Server pour MySQL contre diverses menaces de sécurité. Notre pare-feu filtre le trafic réseau selon les politiques définies par les administrateurs.
Aux premiers stades de déploiement, DataSunrise fonctionne en mode auto-apprenant. Il examine le trafic entrant et crée une liste blanche de commandes SQL approuvées typiques pour un certain environnement. Par la suite, seules les requêtes correspondant à la liste blanche sont autorisées à passer à la base de données. Le pare-feu bloque toutes les autres commandes et notifie les administrateurs des activités suspectes.
Des informations détaillées sur les requêtes approuvées/bloquées et les résultats de leur exécution sont enregistrées pour une analyse ultérieure. Les utilisateurs privilégiés peuvent également représenter une menace, c’est pourquoi les modifications de configuration ou de règles sont également protocolées. Il est possible d’empêcher le partage de compte et de bloquer les requêtes contenant des instructions SQL définies ou provenant de certaines applications, hôtes. L’accès peut être restreint à des éléments définis de la base de données (tables, colonnes, procédures stockées, schémas).
Le pare-feu DataSunrise fournit une assistance pour se conformer aux mandats de confidentialité et de sécurité (SOX, PCI-DSS, HIPAA, etc.) établis par les agences gouvernementales et réglementaires.
Le pare-feu détecte et bloque les tentatives d’exécution de code malveillant exploitant différentes vulnérabilités, y compris les injections SQL (exploitation booléenne et de l’union, exploitation des retards de temps, exploitation hors bande, exploitation automatisée).
Le pare-feu de base de données DataSunrise compatible avec Percona Server fonctionne de manière transparente, aucune modification des applications de base de données n’est requise. Toutes les fonctionnalités de notre produit sont opérées via une interface graphique conviviale, dont les paramètres personnalisables vous permettent d’automatiser les processus de sécurité destinés à protéger les bases de données Percona Server pour MySQL contre les attaques externes et les vulnérabilités internes.
