Oracle Database Firewall – první linie ochrany firemních databází

20. březen 2011 23:32 0 komentářů

Oracle uvádí aplikaci Oracle Database Firewall. Firmy by měla ochránit před sofistikovanými vnitřními i vnějšími útoky na podnikové databáze. Aplikace Oracle Database Firewall vytváří kolem databází obranné pásmo, monitoruje chování aplikací a dokáže v reálném čase vynutit jejich standardní fungování. Tímto způsobem předchází útokům metodou SQL injection (kdy jsou příkazy útočníka vsunuty do dotazu SQL) a brání neoprávněnému přístupu k citlivým informacím.

Oracle Database Firewall používá novou technologii, pomocí níž analyzuje „gramatiku“ SQL dotazu, který je posílán databázi, a propustí jenom nezávadné požadavky. Aplikace dokáže s vysokou přesností na základě předdefinovaných politik rozhodnout, zda příkaz SQL projde beze změny, bude zaznamenán v protokolu, zablokován, pozměněn, případně zda se vygeneruje varování. Předdefinované politiky mohou například zahrnovat:

- White listy obsahující seznam schválených příkazů SQL, které firewall propustí, přičemž veškerý další provoz bude zablokován.

- Black listy obsahující seznam zakázaných příkazů SQL, které firewall speciálně blokuje.

- Politiky výjimek, které umožňují nastavit větší flexibilitu. Bezpečnostní politiky lze s jejich pomocí
upravit třeba tak, aby se podporovalo nasazování oprav, speciální dávkové úlohy nebo příkazy administrátora.

- Politiky založené na atributech, jako je denní doba, adresa IP, aplikace, uživatel nebo typ příkazu SQL.

Řešení Oracle Database Firewall lze snadno nasadit a po instalaci nevyžaduje žádné změny ve stávajících aplikacích, infrastruktuře databází nebo operačních systémech, na nichž jsou databáze provozovány. Po nasazení funguje tak, že monitoruje provoz v síti a závadný provoz blokuje; kromě standardního výchozího nastavení je však možné zvolit i režim, v němž je síťový provoz pouze monitorován.

Oracle Database Firewall je výhradně softwarovým řešením, které je určeno k provozu na hardwaru společnosti Intel (a kompatibilním). Lze snadno škálovat pro podporu velkého počtu databázových serverů. Obsahuje řadu přednastavených a dále přizpůsobitelných funkcí pro tvorbu reportů, čímž organizacím pomáhá dosáhnout shodu s požadavky na ochranu citlivých informací a regulační legislativou (Payment Card Industry – PCI, Data Security Standard – DSS, Sarbanes-Oxley – SOX a Health Insurance Portability and Accountability Act – HIPAA).

Podporované databázové servery

- Oracle Database 11g a starší verze
- IBM DB2 pro Linux, UNIX a Windows (verze 9.x)
- Microsoft SQL Server 2000, 2005 a 2008
- Sybase Adaptive Server Enterprise (ASE) (verze 12.5.4 až 15)
- Sybase SQL Anywhere V10

Oracle Database Firewall je součástí komplexního portfolia produktů společnosti Oracle pro zabezpečení databází a doplňuje např. řešení Oracle Advanced Security, Oracle Audit Vault a Oracle Database Vault. Portfolio těchto produktů umožňuje zákazníkům společnosti Oracle snižovat cenu a složitost zabezpečení firemních informací napříč celou podnikovou infrastrukturou.

„Vývoj hrozeb směřovaných na firemní databáze vyžaduje, aby společnosti nasadily nový typ bezpečnostních řešení,“ uvedl Vipin Samar, viceprezident společnosti Oracle pro zabezpečení databází. „Aplikace Oracle Database Firewall poskytne organizacím první linii obrany, která organizacím pomůže zastavit vnější a vnitřní útoky ještě předtím, než se dostanou k samotné databázi. Řešení Oracle Database Firewall lze snadno nasadit i spravovat, a proto pomůže snížit náklady na zabezpečení dat i jeho složitost. Lepší zabezpečení dat napříč celou firmou navíc nevyžaduje žádné změny ve stávajících aplikacích a databázových serverech.“


Komentáře

RSS 

Komentujeme

Skutečně software pohltí svět?

Pavel Houser , 22. duben 2017 14:00
Pavel Houser

Výrok, podle něhož má software pojídat svět, jako první použil (zřejmě) Marc Andreessen v roce 2011 ...

Více





RSS 

Zprávičky

Čtvrtletní zisk a tržby majitele Googlu výrazně vzrostly

ČTK , 28. duben 2017 15:00

Čistý zisk americké společnosti Alphabet, která je majitelem internetového gigantu Google, v prvním ...

Více 0 komentářů

Bývalí manažeři Olympusu mají zaplatit miliardy za účetní podvod

ČTK , 28. duben 2017 14:00

Skupina bývalých vedoucích pracovníků japonské společnosti Olympus musí firmě zaplatit odškodné 58,8...

Více 0 komentářů

Soud v Ostravě poslal počítačového hackera na 6,5 roku do vězení

ČTK , 28. duben 2017 10:30

Na 6,5 let poslal dnes Krajský soud v Ostravě do vězení počítačového hackera Lumíra Heriče. Podle ro...

Více 0 komentářů

Starší zprávičky

Digitální transformace a IoT mění české výrobní společnosti

Pavel Houser , 28. duben 2017 09:00

Často více než 10 let staré ERP systémy nebývají s novými technologiemi kompatibilní....

Více 0 komentářů

Jihokorejští výrobci elektroniky Samsung a LG prudce zvýšili zisk

ČTK , 28. duben 2017 07:00

Jihokorejští výrobci elektroniky Samsung Electronics a LG Electronics v letošním prvním čtvrtletí vý...

Více 0 komentářů

O digitální transformaci usiluje více než polovina českých podniků

Pavel Houser , 27. duben 2017 18:39

Spojení IoT a AI: Zařízení internetu věcí generují velké objemy dat, které mají bez rychlého zpracov...

Více 0 komentářů

Twitter snížil čtvrtletní ztrátu na 61,6 milionu dolarů

ČTK , 27. duben 2017 15:30

Čtvrtletní ztráta americké internetové společnosti Twitter se meziročně snížila na 61,6 milionu dola...

Více 0 komentářů