DataSunrise Datenbank-Firewall für GaussDB
GaussDB Firewall von DataSunrise bietet Ihnen robusten Datenbankschutz vor externen und internen Bedrohungen. Die Firewall wird zwischen der Datenbank und dem Benutzer platziert. Sie überprüft jede eingehende SQL-Anfrage und blockiert in Echtzeit Anfragen, die als verboten gekennzeichnet wurden. Alle Zugriffsrechte werden gemäß den Sicherheitsrichtlinien kontrolliert.
Da eine Firewall als Proxy eingesetzt wird, erlaubt sie dem Client nicht, direkt mit der Datenbank zu verbinden. Als Vermittler arbeitend, bietet die Firewall ein hohes Maß an Datenschutz und Sicherheit durch tiefgreifende Verkehrsanalyse und Filterung. Wenn eine Übereinstimmung mit der verbotenen Sicherheitsregel gefunden wird, trennt die Firewall den Client oder schließt einfach die Sitzung. Eingehender und ausgehender Datenbankverkehr kann zu Compliance-Zwecken gemäß den festgelegten Sicherheitsregeln analysiert werden.
Früher erstellte Sicherheitsregeln filtern den Datenbankverkehr anhand des Hosts, der Anwendung oder des Datenbankbenutzers, der die Anfrage initiiert hat, sowie anhand der Ziel-Datenbank, des Schemas oder der Tabelle. Außerdem kann die DataSunrise-Firewall grundlegende SQL-Injektionstechniken blockieren, einschließlich Union-basierter Angriffe, boolean-basierter Angriffe, Out-of-Band-Angriffe und anderer.
Die Firewall für GaussDB verfügt über einen Lernmodus. In diesem Modus analysiert DataSunrise den eingehenden SQL-Datenverkehr und erstellt eine Liste zulässiger Anfragen, die aus den üblicherweise in der jeweiligen Umgebung vorkommenden Anfragen besteht. Diese Anfragen werden als sicher betrachtet, und andere werden blockiert.
Die Firewall von DataSunrise garantiert den Schutz Ihrer GaussDB und der darin enthaltenen Daten vor böswilligen Angriffen und internen Risiken. Sie sitzt zwischen dem Client und der Datenbank, überwacht, filtert und zeichnet Abfragen auf und verhindert so die Ausführung unsicherer Abfragen, die durch Sicherheitsrichtlinien angegeben wurden.
