DataSunrise Firewall pour PostgreSQL
Le pare-feu PostgreSQL de DataSunrise assure la sécurité de la base de données contre les menaces externes et internes. Il inspecte chaque requête SQL entrante et bloque celles qui sont définies comme interdites. Les privilèges d’accès sont contrôlés conformément aux politiques de sécurité.
Le pare-feu PostgreSQL de DataSunrise est un outil puissant pour protéger PostgreSQL – la base de données open source la plus avancée au monde. Il surveille le trafic de la base de données en continu, traite les requêtes entrantes et les réponses de la base de données, analyse continuellement l’activité de la base de données et capture avec précision les comportements qui contredisent les politiques de sécurité définies par l’administrateur.
Le pare-feu est déployé en tant que proxy. Il fournit un niveau de protection accru, un filtrage approfondi des paquets et une journalisation détaillée. Résidant entre la base de données et les clients, le pare-feu audite et contrôle le trafic en interceptant les paquets contenant du code malveillant.
Une inspection approfondie du trafic garantit un niveau de sécurité plus élevé contre divers types d’intrusion. Des algorithmes intelligents spéciaux assurent une surveillance continue de l’activité de la base de données et une prévention des injections SQL. DataSunrise bloque les techniques fondamentales d’injection SQL, notamment l’exploitation à base d’union, l’exploitation à base booléenne, l’exploitation out-of-band, et d’autres.
Après le déploiement initial du pare-feu, le mode d’apprentissage est activé. DataSunrise analyse le trafic SQL entrant et dresse une liste des requêtes couramment rencontrées dans un environnement donné. Les requêtes typiques sont supposées être sûres et sont donc autorisées. Tout le reste est bloqué.
En prenant en charge le protocole Kerberos, le pare-feu de base de données DataSunrise peut fonctionner comme un proxy d’authentification. Configurez la mappage des utilisateurs et le pare-feu veillera à ce que seuls les utilisateurs inclus dans le domaine Active Directory puissent accéder aux bases de données sensibles.
Le pare-feu PostgreSQL de DataSunrise prend en charge les dernières versions de la base de données PostgreSQL (à partir de la version 7.4) et fonctionne sous Windows et Linux.