Hlavní navigace

Oracle Database Firewall – první linie ochrany firemních databází

[Tisková zpráva] Nově uvedený bezpečnostní software monitoruje síťový provoz a předchází útokům na databázové servery společnosti Oracle i jiných dodavatelů.

Oracle uvádí aplikaci Oracle Database Firewall. Firmy by měla ochránit před sofistikovanými vnitřními i vnějšími útoky na podnikové databáze. Aplikace Oracle Database Firewall vytváří kolem databází obranné pásmo, monitoruje chování aplikací a dokáže v reálném čase vynutit jejich standardní fungování. Tímto způsobem předchází útokům metodou SQL injection (kdy jsou příkazy útočníka vsunuty do dotazu SQL) a brání neoprávněnému přístupu k citlivým informacím. 

Oracle Database Firewall používá  novou technologii, pomocí níž analyzuje „gramatiku“  SQL dotazu, který je posílán databázi, a propustí jenom nezávadné požadavky. Aplikace dokáže s vysokou přesností na základě předdefinovaných politik rozhodnout, zda příkaz SQL projde beze změny, bude zaznamenán v protokolu, zablokován, pozměněn, případně zda se vygeneruje varování. Předdefinované politiky mohou například zahrnovat:

– White listy obsahující  seznam schválených příkazů SQL, které firewall propustí, přičemž veške­rý další provoz bude zablokován.

– Black listy obsahující  seznam zakázaných příkazů SQL, které firewall speciálně  blokuje.

– Politiky výjimek, které umožňují nastavit větší flexibilitu. Bezpečnostní politiky lze s jejich pomocí upravit třeba tak, aby se podporovalo nasazování oprav, speciální dávkové úlohy nebo příkazy administrátora.

– Politiky založené  na atributech, jako je denní doba, adresa IP, aplikace, uživatel nebo typ příkazu SQL. 

Řešení Oracle Database Firewall lze snadno nasadit a po instalaci nevyžaduje žádné změny ve stávajících aplikacích, infrastruktuře databází nebo operačních systémech, na nichž jsou databáze provozovány. Po nasazení funguje tak, že monitoruje provoz v síti a závadný provoz blokuje; kromě standardního výchozího nastavení je však možné zvolit i režim, v němž je síťový provoz pouze monitorován.

Oracle Database Firewall je výhradně softwa­rovým řešením, které je určeno k provozu na hardwaru společnosti Intel (a kompatibilním). Lze snadno škálovat pro podporu velkého počtu databázových serverů. Obsahuje řadu přednastavených a dále přizpůsobitelných funkcí pro tvorbu reportů, čímž organizacím pomáhá dosáhnout shodu s požadavky na ochranu citlivých informací a regulační legislativou (Payment Card Industry – PCI, Data Security Standard – DSS, Sarbanes-Oxley – SOX a Health Insurance Portability and Accountability Act – HIPAA). 

Podporované da­tabázové  servery

– Oracle Database 11g a starší verze

– IBM DB2 pro Linux, UNIX a Windows (verze 9.x)

– Microsoft SQL Server 2000, 2005 a 2008

– Sybase Adaptive Server Enterprise (ASE) (verze 12.5.4 až 15)

– Sybase SQL Anywhere V10 

Oracle Database Firewall je součástí komplex­ního portfolia produktů společnosti Oracle pro zabezpečení databází a doplňuje např. řešení Oracle Advanced Security, Oracle Audit Vault a Oracle Database Vault. Portfolio těchto produktů umožňuje zákazníkům společnosti Oracle snižovat cenu a složitost zabezpečení firemních informací napříč celou podnikovou infrastrukturou.

„Vývoj hrozeb směřovaných na firemní databáze vyžaduje, aby společnosti nasadily nový typ bezpečnostních řešení,“ uvedl Vipin Samar, viceprezident společnosti Oracle pro zabezpečení databází. „Aplikace Oracle Database Firewall poskytne organizacím první linii obrany, která organizacím pomůže zastavit vnější a vnitřní útoky ještě předtím, než se dostanou k samotné databázi. Řešení Oracle Database Firewall lze snadno nasadit i spravovat, a proto pomůže snížit náklady na zabezpečení dat i jeho složitost. Lepší zabezpečení dat napříč celou firmou navíc nevyžaduje žádné změny ve stávajících aplikacích a databázových serverech.“

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

DigiZone.cz: Kanál TA3 HD zahájil vysílání

Kanál TA3 HD zahájil vysílání

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

Podnikatel.cz: Udávání kvůli EET začalo

Udávání kvůli EET začalo

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

Měšec.cz: Sleva na dítě a manželku pro OSVČ je zpět. Ale..

Sleva na dítě a manželku pro OSVČ je zpět. Ale..

Měšec.cz: Stavební spoření: alternativa i pro seniory

Stavební spoření: alternativa i pro seniory

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

Podnikatel.cz: Alza.cz má StreetShop. Mall.cz více výdejních míst

Alza.cz má StreetShop. Mall.cz více výdejních míst

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?