DataSunrise Database Firewall per AlloyDB
Firewall di DataSunrise per AlloyDB fornisce sicurezza contro minacce interne ed esterne ispezionando le query SQL in arrivo e bloccando quelle definite come proibite. Le politiche di sicurezza consentono di controllare i privilegi di accesso.
Il firewall per AlloyDB monitora il servizio di database, elabora le query in arrivo e le risposte del servizio di database, analizza il traffico del servizio e cattura i comportamenti degli utenti che contraddicono le politiche di sicurezza precedentemente impostate. Poiché il firewall è distribuito come proxy, si trova tra il servizio di database e il client. Grazie a ciò, il firewall effettua l’audit e intercetta tutto il traffico in entrata e in uscita. Il firewall fornisce un livello di protezione aumentato, un filtraggio approfondito dei pacchetti e una registrazione dettagliata.
Il firewall garantisce la prevenzione di diversi tipi di intrusione. DataSunrise blocca tecniche fondamentali di SQL injection come:
- sfruttamento basato su union
- sfruttamento basato su boolean
- sfruttamento out-of-band, e altri.
Il nostro firewall ha anche una modalità di apprendimento che analizza il traffico SQL in arrivo e forma un elenco di query comunemente incontrate in un determinato ambiente. Queste query sono considerate sicure, mentre altre query saranno bloccate. I meccanismi di apprendimento sono flessibili e possono essere adattati alle vostre esigenze.
È possibile configurare facilmente le notifiche via SMTP e SNMP quando una certa query non corrisponde alla regola di sicurezza o attiva una regola corrispondente. Assicuratevi che il vostro AlloyDB sia protetto da minacce interne ed esterne con il Firewall di DataSunrise per AlloyDB.
