DataSunrise per la Sicurezza Oracle
Il Database Oracle è uno dei database più popolari al mondo, quindi è ampiamente utilizzato da varie aziende commerciali in tutto il mondo. A causa della sua ampia diffusione, Oracle è il bersaglio più comune per hacker professionisti.
Oracle e le SQL Injection
Oracle è considerato resistente agli attacchi di SQL injection perché offre meno vettori di attacco rispetto ad altri database. Ad esempio, Oracle non supporta dichiarazioni SQL multiple, dichiarazioni EXECUTE e la funzione INTO OUTFILE che sono frequentemente sfruttate dagli hacker. Le variabili bind ampiamente utilizzate in Oracle rappresentano un altro metodo affidabile di protezione. Tuttavia, le applicazioni basate su Oracle senza una protezione adeguata possono essere facilmente violate tramite la vulnerabilità SQL injection.
Soluzioni integrate VS soluzioni standalone
Il Database Oracle ha meccanismi di sicurezza integrati, ma sono piuttosto basilari e non paragonabili a un firewall dedicato. A sua volta, strumenti di sicurezza opzionali come Audit Vault e Database Firewall risultano piuttosto costosi. Infine, i mezzi di sicurezza integrati possono essere disabilitati dall’amministratore del database.
Per questo motivo, per la massima protezione il suo database necessita di una linea di difesa aggiuntiva che include una soluzione di sicurezza standalone per Oracle come il firewall DataSunrise.
Come DataSunrise protegge il Database Oracle contro le SQL injection
Oracle è noto per la sua complessità quindi richiede un alto livello di competenza per conoscerne il comportamento e il protocollo di rete. Grazie alla vasta esperienza di lavoro con i database Oracle, abbiamo configurato DataSunrise per supportare la maggior parte delle tecnologie utilizzate in Oracle.
Il firewall Oracle di DataSunrise intercetta il traffico di rete, seleziona le query degli utenti e le verifica per segni di SQL injection. Il firewall Oracle di DataSunrise blocca l’esecuzione di tutte le query sospette e notifica l’amministratore del firewall Oracle riguardo alla minaccia. Tutte le query bloccate vengono registrate e possono essere organizzate in una Black list di query considerate dannose per impostazione predefinita. Il firewall DataSunrise è distribuito in configurazione proxy server, quindi un potenziale intruso non è in grado di connettersi direttamente al database e sfruttare le vulnerabilità di Oracle per eseguire un attacco.
DataSunrise supporta tutti i principali database e data warehouse inclusi Oracle o Exadata. Supporta anche IBM DB2, IBM Netezza, MySQL, MariaDB, Greenplum, Amazon Aurora, Amazon Redshift, Microsoft SQL Server, MS SQL Azure, Teradata e molti altri. È possibile scaricare una prova gratuita se desidera installarlo nei suoi locali. Se è un utente Cloud e gestisce il suo database su Amazon AWS o Microsoft Azure può ottenerlo dal Mercato AWS o dal Mercato Azure.
