Firewall di Database DataSunrise per Snowflake
Lo strumento firewall sviluppato da DataSunrise per i database Snowflake è un meccanismo di difesa proattivo che può proteggere sia dalle minacce alla sicurezza del database interne che esterne. Questa soluzione si basa su algoritmi di rilevamento delle minacce altamente versatili. I team di sicurezza del database vengono immediatamente notificati in caso di rilevazione di azioni utente sospette, segni di una violazione della sicurezza o un tentativo di iniettare codice SQL dannoso. DataSunrise Firewall controlla completamente l’accesso ai database Snowflake.
DataSunrise ha sviluppato e sta perfezionando la soluzione firewall per i database Snowflake. È una soluzione universale attiva per la protezione a tutto tondo dei database di produzione e non produzione. DataSunrise Firewall per Snowflake monitora e analizza continuamente il traffico del database e blocca le richieste che violano le regole che governano il funzionamento del firewall. Di conseguenza, i dati sensibili sono attivamente protetti da attacchi dannosi, perdite di dati e SQL injection. Lo strumento Firewall aiuta anche le aziende a rispettare i principali standard e regolamenti del settore, garantendo il livello di sicurezza dei dati richiesto.
Per essere utilizzato nel modo più efficace, DataSunrise deve essere distribuito in modalità proxy. In questo caso, il firewall si trova tra il database e le applicazioni client fornendo così il monitoraggio in tempo reale dell’attività dell’utente e delle modifiche apportate ai dati del database.
La SQL injection è uno dei tipi di attacchi al database più pericolosi, che può compromettere gravemente la sicurezza e l’integrità dei dati. DataSunrise blocca le SQL injection in tempo reale. L’uso di DataSunrise Firewall offre i seguenti vantaggi per i database Snowflake:
- Proxy di autenticazione con il supporto dei protocolli Kerberos, LDAP;
- Rilevamento di una vasta gamma di firme di attacco;
- Supporto del protocollo Syslog per l’integrazione con i sistemi SIEM;
- Automazione delle procedure di sicurezza del database di routine;
- Generazione automatica di report per conformarsi ai requisiti di HIPAA, GLBA, PCI DSS, SOX, ecc.;
- Configurazione di failover.
