DataSunrise Database Firewall per TiDB

DataSunrise Database Firewall per TiDB è uno strumento necessario per la protezione dei dati sensibili. Il firewall per TiDB funziona come intermediario tra il database e gli utenti. Il firewall funziona in tempo reale e blocca le query sospette e proibite. Il firewall di DataSunrise per TiDB garantisce protezione contro i tentativi di intrusione, SQL injections e attacchi interni.

La nostra soluzione consente di proteggere i dati sensibili da attacchi dannosi da parte di attori esterni e dipendenti. Con il nostro firewall, può essere certo che i suoi dati sensibili sono protetti grazie all’analisi e al filtraggio approfonditi del traffico. Tutto il traffico viene analizzato secondo le regole di sicurezza create in precedenza. Se c’è una corrispondenza con una regola di sicurezza proibita, il firewall blocca questa query.

Come abbiamo detto prima, il firewall funziona come intermediario tra i client e il database. Ciò significa che il firewall non consente agli utenti di fare query direttamente al database. Il firewall di DataSunrise filtra, monitora e registra le query, prevenendo quindi l’esecuzione delle query che violano le regole stabilite. Il principio operativo del firewall è molto semplice. Il firewall analizza ogni query in conformità alla regola di sicurezza. Ogni volta che la regola viene attivata, il firewall blocca la query e disconnette l’utente dal database. Le regole di sicurezza filtrano il traffico del database in base all’host, all’applicazione o all’utente del database che ha iniziato la query. Inoltre, può configurare le impostazioni di un firewall per bloccare query specifiche delle transazioni DDL e DML e segni di SQL injections.

Grazie all’auditing continuo dell’attività del database, il firewall di TiDB analizza le query in arrivo, l’output del database, ecc. Poiché tutte le informazioni sono registrate e il firewall può applicare le regole di sicurezza, i dati sensibili sono offuscati e le azioni proibite sono bloccate.

Il nostro Database Firewall per TiDB scansiona il database alla ricerca di potenziali minacce. Inoltre, il firewall cattura attività dannose in tempo reale proteggendo il suo database da attori malevoli. Il DataSunrise Database Firewall per TiDB supporta le seguenti caratteristiche:

• Principale metodo di autenticazione dell’utente;
• Elaborazione del traffico crittografato SSL e TLS;
• Elaborazione di prepared statements e multi-statements;
• Elaborazione di multiresultsets;
• Elaborazione di operazioni LOAD XML e LOAD DATA;
• Conversione di dati binari in formato testo;
• Tracciamento delle variabili di sistema e definite dall’utente.

Con il nostro Database Firewall, può facilmente prevenire la fuoriuscita di dati e rilevare la preparazione di una violazione dei dati in una fase iniziale.