Firewall di Database di DataSunrise per Amazon Athena
Il firewall Amazon Athena è uno strumento di sicurezza speciale sviluppato da DataSunrise. Protegge un database da minacce e vulnerabilità interne ed esterne. Il firewall vieta l’accesso non autorizzato al database e previene qualsiasi tentativo di intrusione. Ogni query SQL diretta a un database è controllata per contenuti impropri e comandi dannosi, e il personale di sicurezza viene avvisato in tempo reale riguardo attività sospette nel database.
Il firewall Amazon Athena fornito da DataSunrise è una soluzione unica progettata per la protezione dei database in tempo reale. Garantisce il massimo livello di sicurezza dei dati sensibili e aiuta le aziende a essere in linea con i requisiti normativi del settore riguardanti i dati sensibili.
Il firewall DataSunrise monitora il traffico verso i database Amazon Athena e da essi. Il livello di protezione è definito dalla politica di sicurezza che a sua volta si basa su un sistema di regole definite dall’utente. Ogni pacchetto di dati in entrata e in uscita viene smontato e confrontato con le regole di sicurezza esistenti. Nel caso in cui una query soddisfi una specifica regola di sicurezza, il firewall blocca tale query. Le seguenti query possono essere tracciate: SELECT/UPDATE/DELETE/INSERT, anche query effettuate da specifici utenti del database, query mirate a specifici elementi del database, query da applicazioni specificate e così via.
Per rendere attivo il firewall Amazon Athena, la sua istanza DataSunrise deve essere distribuita in modalità proxy e posizionata tra l’applicazione cliente e Amazon Athena, impedendo così la comunicazione diretta. Quando viene creata una regola di sicurezza, è possibile loggare tutte le query bloccate e quelle consentite e i risultati delle query.
La Suite di Sicurezza di Database DataSunrise può funzionare come proxy di autenticazione fornendo autenticazione Kerberos per i client che si trovano nel dominio Active Directory. La connessione ai database Amazon Athena attraverso il proxy DataSunrise garantisce una connessione sicura e riduce notevolmente il rischio di accesso non autorizzato.
Il firewall di Database di DataSunrise per i database Amazon Athena può funzionare in modalità ad Alta Disponibilità. Ciò significa che è possibile distribuire diverse istanze di firewall che condivideranno le stesse impostazioni di configurazione. Se uno dei server si guasta, un’altra istanza DataSunrise verrà utilizzata come proxy per tracciare le transazioni del database.
