Pare-feu de base de données DataSunrise pour TiDB
Le pare-feu de base de données DataSunrise pour TiDB est un outil indispensable pour la protection des données sensibles. Le pare-feu pour TiDB fonctionne comme un intermédiaire entre la base de données et les utilisateurs. Il fonctionne en temps réel et bloque les requêtes suspectes et interdites. Le pare-feu DataSunrise pour TiDB garantit une protection contre les tentatives d’intrusion, les injections SQL et les attaques internes.
Notre solution vous permet de protéger les données sensibles contre les attaques malveillantes provenant d’acteurs externes malveillants et d’employés. Avec notre pare-feu, vous pouvez être sûr que vos données sensibles sont protégées grâce à l’analyse et au filtrage approfondis du trafic. Tout le trafic est analysé conformément aux règles de sécurité créées précédemment. S’il y a une correspondance avec une règle de sécurité interdite, le pare-feu bloque cette requête.
Comme nous l’avons dit précédemment, le pare-feu fonctionne comme un intermédiaire entre les clients et la base de données. Cela signifie que le pare-feu n’autorise pas les utilisateurs à effectuer des requêtes directement à la base de données. Le pare-feu de DataSunrise filtre, surveille et enregistre les requêtes afin d’empêcher l’exécution des requêtes qui enfreignent les règles établies. Le principe de fonctionnement du pare-feu est très simple. Le pare-feu analyse chaque requête en conformité avec la règle de sécurité. Chaque fois que la règle est déclenchée, le pare-feu bloque la requête et déconnecte l’utilisateur de la base de données. Les règles de sécurité filtrent le trafic de la base de données en fonction de l’hôte, de l’application ou de l’utilisateur de la base de données qui a initié la requête. De plus, vous pouvez configurer les paramètres d’un pare-feu pour bloquer des requêtes spécifiques des transactions DDL et DML et des signes d’injections SQL.
Grâce à l’audit continu de l’activité de la base de données, le pare-feu TiDB analyse les requêtes entrantes, la sortie de la base de données, etc. Étant donné que toutes les informations sont enregistrées et que le pare-feu peut appliquer des règles de sécurité, les données sensibles sont obfusquées et les actions interdites sont bloquées.
Notre pare-feu de base de données pour TiDB scanne la base de données à la recherche de menaces potentielles. De plus, le pare-feu capture les activités malveillantes en temps réel, protégeant votre base de données contre les acteurs malveillants. Le pare-feu de base de données DataSunrise pour TiDB prend en charge les fonctionnalités suivantes:
- Méthode principale d’authentification des utilisateurs ;
- Traitement du trafic chiffré SSL et TLS ;
- Traitement des instructions préparées et des multi-instructions ;
- Traitement des ensembles de résultats multiples ;
- Traitement des opérations LOAD XML et LOAD DATA ;
- Conversion des données binaires en format texte ;
- Suivi des variables système et définies par l’utilisateur.
Avec notre pare-feu de base de données, vous pouvez facilement prévenir les fuites de données et détecter les préparatifs d’une violation de données à un stade précoce.