DataSunrise Database Firewall per AlloyDB
Il Firewall di DataSunrise per AlloyDB fornisce sicurezza contro minacce interne ed esterne ispezionando le query SQL in arrivo e bloccando quelle definite come vietate. Le politiche di sicurezza permettono di controllare i privilegi di accesso.
Il firewall per AlloyDB monitora il servizio di database, elabora le query in arrivo e le risposte del servizio di database, analizza il traffico del servizio e cattura i comportamenti degli utenti che contraddicono le politiche di sicurezza precedentemente impostate. Poiché il firewall è implementato come proxy, risiede tra il servizio di database e il client. Grazie a ciò, il firewall monitora e intercetta tutto il traffico in entrata e in uscita. Il firewall offre un livello di protezione incrementato, filtraggio dei pacchetti profondo e registrazione dettagliata.
Il firewall garantisce la prevenzione di diversi tipi di intrusioni. DataSunrise blocca tecniche fondamentali di SQL injection come:
- sfruttamento basato su union
- sfruttamento basato su boolean
- sfruttamento fuori banda, e altri.
Il nostro firewall dispone anche di una modalità di apprendimento che analizza il traffico SQL in arrivo e forma una lista di query comunemente riscontrate in un determinato ambiente. Queste query sono considerate sicure e le altre verranno bloccate. I meccanismi di apprendimento sono flessibili e possono essere adattati alle tue esigenze.
Può configurare facilmente le notifiche via SMTP e SNMP quando una certa query non corrisponde alla regola di sicurezza o attiva una regola corrispondente. Si assicuri che il suo AlloyDB sia protetto da minacce interne ed esterne con il Firewall di DataSunrise.
