DataSunrise Proxy de Base de Données

Toutes les entreprises manipulent chaque jour une énorme quantité d’informations, y compris des données sensibles. Toutes ces informations sont collectées et traitées dans des bases de données. L’une des choses les plus importantes pour les gens est de savoir que leurs informations sont protégées et sécurisées.

Bien sûr, les bases de données disposent de leurs propres outils de sécurité tels que les rôles et les privilèges pour les utilisateurs. Les capacités de ces outils varient d’une base de données à l’autre, mais le but principal est le même : protéger les informations sensibles et prévenir les fuites de données. En d’autres termes, vous devez mettre en place un tel niveau de sécurité pour protéger les principes fondamentaux de la sécurité tels que la Confidentialité, l’Intégrité et la Disponibilité, la triade CIA. De nos jours, ces aspects sont très importants car tout dépend des mesures de sécurité que vous avez mises en place. Mais parfois, les fonctionnalités de sécurité intégrées protégeant et assurant la sécurité des informations ne sont pas suffisantes. C’est pourquoi certaines entreprises ont besoin d’élargir la protection et d’utiliser un pare-feu de base de données. Lorsque vous l’utilisez, vous voyez beaucoup d’informations utiles du trafic entre une application cliente et une base de données qui sont analysées dans un logiciel de base de données indépendant du fournisseur comme DataSunrise. Cette fonctionnalité peut fonctionner lorsque DataSunrise s’exécute en mode Proxy. Ci-dessous, nous vous expliquerons comment cela fonctionne et quels avantages vous obtiendrez grâce à un proxy de base de données.

Comment Fonctionne un Proxy de Base de Données ?

Chez DataSunrise, nous avons 3 modes d’analyse du trafic : Sniffer, Proxy, et Database Audit Trail.

Le mode Sniffer est destiné à la protection passive. Dans ce mode, DataSunrise peut uniquement effectuer une surveillance de l’activité de la base de données. En travaillant dans ce mode, DataSunrise est connecté à un port SPAN et agit comme un analyseur de trafic capable de capturer une copie du trafic de la base de données.

Trailing est le mode dans lequel vous pouvez également auditer les bases de données à l’aide d’outils d’audit natifs. Dans ce mode, DataSunrise effectue l’audit des bases de données Oracle, PostgreSQL, MS SQL Server et MySQL. Vous devez noter que cette configuration est destinée à être utilisée pour les bases de données Amazon RDS.

Ici, nous prêtons attention au deuxième mode. Le mode Proxy est une protection active, où vous pouvez utiliser tous les avantages de notre logiciel, y compris le pare-feu et d’autres fonctionnalités utiles telles que le masquage des données et la surveillance de l’activité. Mais qu’est-ce que DataSunrise Proxy ? Et comment cela fonctionne-t-il ? Le proxy de base de données est un intermédiaire entre une application utilisateur et une base de données. En général, lorsque vous envoyez des requêtes à une base de données, vous le faites directement. Si vous utilisez un proxy de base de données, vos requêtes passent par le proxy, et ensuite la base de données les reçoit. Le processus inverse est le même. La réponse de la base de données passe par le proxy, et ensuite vous la recevez. Cela signifie qu’un proxy de base de données est une passerelle sécurisée entre un utilisateur de base de données et une base de données.

Le proxy DataSunrise peut fonctionner avec de nombreuses bases de données. DataSunrise prend en charge les politiques d’authentification organisationnelle de Microsoft Active Directory et le protocole Kerberos pour les bases de données basées sur le cloud. Un niveau supplémentaire de protection en tant que proxy de base de données sera très utile.

Que Pouvez-Vous Faire avec DataSunrise Proxy de Base de Données ?

Comme mentionné précédemment, lorsque vous utilisez DataSunrise en mode Proxy, toute la fonctionnalité devient disponible : surveillance de l’activité des bases de données, masquage dynamique et statique des données. Mais que pouvez-vous faire avec ces fonctionnalités ? Regardons de plus près ce que nous sommes prêts à vous offrir lorsque DataSunrise fonctionne comme intermédiaire entre un utilisateur et une base de données.

1. Avec la Surveillance de l’Activité des Bases de Données, vous pouvez voir qui et quand a accédé à une base de données, et quelles modifications ont été apportées. C’est une fonctionnalité très utile lorsque vous devez vous conformer à différentes normes de sécurité. De plus, avec notre surveillance continue de l’activité, vous pouvez détecter les abus des droits d’accès et prévenir les violations de données.
2. Grâce aux Règles de Sécurité, vous pouvez protéger votre base de données contre différentes menaces, y compris les injections SQL et les attaques par déni de service (DoS).
3. Analysez les requêtes pour les Relations de Table. Cette fonctionnalité est très puissante et augmente l’efficacité de la découverte des données sensibles.
4. En utilisant la fonctionnalité de Masquage des Données, vous pouvez masquer les colonnes de la base de données contenant des informations sensibles. Cette fonctionnalité vous aide à prévenir les fuites de données et à protéger les informations privées des tiers.

Mesures Supplémentaires avec le Proxy de Base de Données

Les fonctionnalités mentionnées précédemment sont très importantes et jouent un rôle principal dans la sécurité et la confidentialité des données. De plus, nous pouvons vous offrir d’autres mesures pour augmenter la sécurité des bases de données :

• réduire le risque d’accès non autorisé aux bases de données avec l’authentification à deux facteurs (2FA);
• utiliser des utilisateurs LDAP pour se connecter à une base de données ;
• analyser vos bases de données pour les vulnérabilités avec le VA scanner ;
• être conforme à différents actes et lois, tels que SOX, GDPR, HIPAA, etc.

De plus, avec DataSunrise, vous pouvez faire les choses suivantes qui rendront votre vie plus facile. Par exemple, avec DataSunrise, vous serez en mesure non seulement de protéger les données sensibles dans les bases de données, mais aussi de les rechercher. De plus, vous pouvez créer des rapports personnalisés sur les événements requis et les sauvegarder comme :

• un fichier PDF ;
• un fichier CSV.

En travaillant en mode Proxy, DataSunrise sert d’intermédiaire entre une base de données et un utilisateur de base de données. Comme toutes les requêtes passent par le proxy DataSunrise, il vous aide à surveiller tout ce qui se passe dans vos bases de données. C’est pourquoi tout devient plus transparent et plus facile dans vos bases de données. Essayez notre solution dès maintenant pour comprendre toutes les possibilités et les avantages du Proxy DataSunrise.