Чтобы помочь организациям предотвратить доступ к своим базам данных, который может произойти в результате сложных внутренних и внешних атак, Oracle сегодня объявила о доступности Oracle® Database Firewall .
Oracle Database Firewall устанавливает оборонительный периметр вокруг базы данных, осуществляет мониторинг и обеспечивает нормальное поведение приложений в режиме реального времени, что помогает предотвратить SQL Injection атаки и попытки несанкционированного доступа к конфиденциальной информации.
Используя инновационныую SQL грамматическую технологию анализа, Oracle Database Firewall анализирует SQL заявления направленные к базе данных и определяет с высокой точностью на основании предопределенных политик необходимые дальнейшие действия: передача, запись в журнал, предупреждение, блокировка или замена SQL.
В Oracle Database Firewal существуют следующие политики:
- Политики белого списка, которые определяют, что определённые SQL запросы брандмауэр будет пропускать как обычно, в то время как остальные могут быть заблокированы;
- Политик черного списка, указывающие в списке несанкционированные заявления SQL, которые блокируются;
- Политики использования атрибутов, таких как время суток, IP-адрес, приложений, пользователей и SQL категорий.
Простой в развертывании, Oracle Database брандмауэр не требует каких-либо изменений в существующих приложениях, базе данных или в инфраструктуре существующей операционной системы.Oracle Database Firewall может быть развернута в сети как для блокировки и так и для мониторинга. Oracle Database Firewall является полным программным решением, которое работает на Intel оборудовании, и может легко масштабироваться для поддержки большого числа серверов баз данных.
Oracle Database Firewall поставляется на сегодняшний день для использования с:
- Oracle Database 11g и предыдущих версий;
- IBM DB2 for Linux, UNIX and Windows (versions 9.x);
- IBM DB2 для Linux, UNIX и Windows (версии 9.x);
- Microsoft SQL Server 2000, 2005 и 2008;
- Sybase Adaptive Server Enterprise (ASE) (версии 12.5.4 до 15), и,
- Sybase SQL Anywhere V10. Sybase SQL Anywhere V10.
Источник: www.oracle.com