Oracle Database Firewall
Ochrana firemních databází
Oracle uvádí aplikaci Oracle Database Firewall. Firmy by měla ochránit před sofistikovanými vnitřními i vnějšími útoky na podnikové databáze. Aplikace Oracle Database Firewall vytváří kolem databází obranné pásmo, monitoruje chování aplikací a dokáže v reálném čase vynutit jejich standardní fungování. Tímto způsobem předchází útokům metodou SQL injection (kdy jsou příkazy útočníka vsunuty do dotazu SQL) a brání neoprávněnému přístupu k citlivým informacím. Oracle Database Firewall používá novou technologii, pomocí níž analyzuje „gramatiku“ SQL dotazu, který je posílán databázi, a propustí jenom nezávadné požadavky. Aplikace dokáže s vysokou přesností na základě předdefinovaných politik rozhodnout, zda příkaz SQL projde beze změny, bude zaznamenán v protokolu, zablokován, pozměněn, případně zda se vygeneruje varování.
Řešení Oracle Database Firewall lze snadno nasadit a po instalaci nevyžaduje žádné změny ve stávajících aplikacích, infrastruktuře databází nebo operačních systémech, na nichž jsou databáze provozovány. Po nasazení funguje tak, že monitoruje provoz v síti a závadný provoz blokuje; kromě standardního výchozího nastavení je však možné zvolit i režim, v němž je síťový provoz pouze monitorován.
Oracle Database Firewall je výhradně softwarovým řešením, které je určeno k provozu na hardwaru společnosti Intel (a kompatibilním). Lze snadno škálovat pro podporu velkého počtu databázových serverů. Obsahuje řadu přednastavených a dále přizpůsobitelných funkcí pro tvorbu reportů, čímž organizacím pomáhá dosáhnout shodu s požadavky na ochranu citlivých informací a regulační legislativou (Payment Card Industry – PCI, Data Security Standard – DSS, Sarbanes-Oxley – SOX a Health Insurance Portability and Accountability Act – HIPAA).
Podporované databázové servery:
- Oracle Database 11g a starší verze
- IBM DB2 pro Linux, UNIX a Windows (verze 9.x)
- Microsoft SQL Server 2000, 2005 a 2008
- Sybase Adaptive Server Enterprise (ASE) (verze 12.5.4 až 15)
- Sybase SQL Anywhere V10
