Cortafuegos de Base de Datos de DataSunrise para AlloyDB
El Cortafuegos DataSunrise para AlloyDB proporciona seguridad contra amenazas internas y externas mediante la inspección de las consultas SQL entrantes y el bloqueo de aquellas que se definen como prohibidas. Las políticas de seguridad permiten controlar los privilegios de acceso.
El cortafuegos para AlloyDB supervisa el servicio de base de datos, procesa las consultas entrantes y las respuestas del servicio de base de datos, analiza el tráfico del servicio y capta el comportamiento del usuario que contradice las políticas de seguridad establecidas previamente. En tanto que el cortafuegos se despliega como un proxy, reside entre el servicio de base de datos y el cliente. Gracias a ello, el cortafuegos audita e intercepta todo el tráfico entrante y saliente. El cortafuegos proporciona un nivel incrementado de protección, filtrado profundo de paquetes y registro detallado.
El cortafuegos garantiza la prevención de diferentes tipos de intrusiones. DataSunrise bloquea técnicas fundamentales de inyección SQL tales como:
- explotación basada en union
- explotación basada en booleanos
- explotación fuera de banda, entre otras.
Nuestro cortafuegos también cuenta con un modo de aprendizaje que analiza el tráfico SQL entrante y forma una lista de las consultas más comunes en un entorno dado. Se considera que estas consultas son seguras, y el resto serán bloqueadas. Los mecanismos de aprendizaje son flexibles y se pueden ajustar a sus necesidades.
Puede configurar fácilmente notificaciones mediante SMTP y SNMP cuando una determinada consulta no coincide con la regla de seguridad o activa una regla correspondiente. Asegúrese de que su AlloyDB esté protegido contra amenazas internas y externas con el Cortafuegos de Base de Datos de DataSunrise.
