DataSunrise Database Firewall per Teradata
Il firewall Teradata di DataSunrise blocca le richieste potenzialmente dannose al database e protegge le informazioni da hacker che mirano ad accedere ai dati aziendali. Gestisce efficacemente diversi tipi di iniezioni SQL (inclusa la protezione da SQLmap) e differenzia l’accesso degli utenti al database.
Il firewall Teradata di DataSunrise mantiene le informazioni sensibili e altri tipi di informazioni critiche protette in tempo reale. Offre una protezione affidabile da minacce sia esterne che interne e consente ai DBA di ottenere visibilità sull’attività del database e sul comportamento degli utenti. Aiuta inoltre a mantenere in modo efficiente la conformità normativa. Monitora continuamente il traffico in entrata e in uscita e filtra le query secondo il set di regole definito dal DBA.
Il firewall è distribuito come proxy. Posizionato tra un client e il database, intercetta la comunicazione tra i due nodi mentre esegue audit e logging continui delle azioni degli utenti e delle modifiche apportate al database. Tutte le richieste sospette e proibite vengono bloccate. Sono consentite solo le query esplicitamente autorizzate.
La scansione e l’analisi continue del traffico garantiscono la prevenzione delle iniezioni SQL in tempo reale. I meccanismi di blocco del firewall Teradata di DataSunrise consentono di rilevare tutte le tecniche comuni di SQL Injection, inclusa l’esploitazione di ritardi temporali, l’esploitazione automatizzata, basata su booleani e su unioni.
La modalità di auto-apprendimento viene attivata una volta completata la distribuzione iniziale. L’auto-apprendimento facilita e accelera il processo di personalizzazione e aiuta a evitare falsi allarmi. Il firewall analizza le query in entrata e crea la whitelist di quelle tipiche e sicure in questo ambiente. Tutte le query che non sono nella whitelist vengono bloccate.
Dopo la distribuzione del firewall e la conclusione della fase iniziale di auto-apprendimento, devono essere create le regole di sicurezza. Le condizioni delle regole si basano su molteplici parametri, ad esempio gli attributi del database, le proprietà dell’applicazione client, il contenuto delle query intercettate, ecc.
Il firewall funziona in modo trasparente e garantisce una protezione stabile con un’influenza minima (meno dell’1%) sulla capacità e sulle prestazioni.
Il DataSunrise Database Firewall supporta le versioni Teradata 13, 14, 15 e funziona su Windows e Linux.
