DataSunrise Firewall per PostgreSQL
Il firewall PostgreSQL di DataSunrise garantisce la sicurezza nel database contro minacce esterne ed interne. Ispeziona ogni query SQL in arrivo e blocca quelle definite come proibite. I privilegi di accesso sono controllati in linea con le politiche di sicurezza.
Il firewall PostgreSQL di DataSunrise è uno strumento potente per proteggere PostgreSQL – il database open source più avanzato al mondo. Monitora il traffico del database ininterrottamente, processa le query in arrivo e le risposte del database, analizza continuamente l’attività del database e cattura con precisione comportamenti che contraddicono le politiche di sicurezza definite dall’amministratore.
Il firewall è distribuito come un proxy di database. Fornisce un livello di protezione aumentato, filtraggio profondo dei pacchetti e logging dettagliato. Situandosi tra il database e i clienti, il firewall audita e controlla il traffico intercettando pacchetti con codice malevolo.
L’ispezione approfondita del traffico garantisce un livello di sicurezza superiore contro vari tipi di intrusioni. Speciali algoritmi intelligenti forniscono monitoraggio continuo dell’attività del database e prevenzione delle SQL injection. DataSunrise blocca le tecniche fondamentali di SQL injection, inclusi lo sfruttamento basato su union, sfruttamento basato su boolean, sfruttamento out-of-band e altri.
Dopo che il firewall è stato inizialmente distribuito, viene attivata la modalità di apprendimento. DataSunrise analizza il traffico SQL in arrivo e forma una lista delle query comunemente rilevate in un dato ambiente. Le query tipiche sono considerate sicure e, di conseguenza, sono permesse. Tutto il resto viene bloccato.
Supportando il protocollo Kerberos, DataSunrise Database Firewall può funzionare come proxy di autenticazione. Configurare il mapping degli utenti e il firewall si assicurerà che solo gli utenti inclusi nel dominio Active Directory possano accedere ai database con dati sensibili.
Il firewall PostgreSQL di DataSunrise supporta le ultime versioni del database PostgreSQL (a partire dalla versione 7.4) e funziona su Windows e Linux.
