Olvasóink értékelése: / 1
ElégtelenKitűnő 

Az Oracle bejelentette az Oracle Database Firewall forgalomba kerülését. Ezzel a tűzfallal a szervezetek megakadályozhatják, hogy a kifinomult belső és külső támadások elérhessék a vállalati adatbázisokat. Az Oracle Database Firewall igazi védvonalat létesít az adatbázisok körül. Így valós időben nemcsak figyeli az adatforgalmat, hanem normál alkalmazásműködést kikényszerítve megakadályozza, hogy az ún. „SQL injection” támadások, illetve nem engedélyezett lekérdezési kísérletek révén jogosulatlan személyek hozzájuthassanak az érzékeny adatokhoz.

A hálózati biztonsági szoftver figyeli az adatforgalmat és megakadályozza, hogy a támadások elérjék az Oracle vagy egyéb adatbázisokat

Az Oracle bejelentette az Oracle Database Firewall forgalomba kerülését. Ezzel a tűzfallal a szervezetek megakadályozhatják, hogy a kifinomult belső és külső támadások elérhessék a vállalati adatbázisokat.

Az Oracle Database Firewall igazi védvonalat létesít az adatbázisok körül. Így valós időben nemcsak figyeli az adatforgalmat, hanem normál alkalmazásműködést kikényszerítve megakadályozza, hogy az ún. „SQL injection” támadások, illetve nem engedélyezett lekérdezési kísérletek révén jogosulatlan személyek hozzájuthassanak az érzékeny adatokhoz.

Innovatív SQL nyelvtani elemzési technológiájának köszönhetően az Oracle Database Firewall megvizsgálja az adatbázisnak küldött SQL utasításokat, és nagy pontossággal képes eldönteni, hogy azt továbbengedje, naplózza, riasztást küldjön róla, blokkolja vagy helyettesítő utasítást küldjön helyette az előre meghatározott szabályok alapján, például:

• Az ún. „fehérlistás” szabályok tartalmazzák azokat az SQL utasításokat, amelyeket a tűzfal megszokottnak ítél és továbbenged, míg a többit blokkolhatja;
• A „feketelistás” szabályokhoz azok a nem engedélyezett SQL utasítások tartoznak, amelyeket a program kimondottan blokkol;
• A kivételszabályok megfelelő rugalmasságot biztosítanak ahhoz, hogy a program a vonatkozó biztonsági előírásokat felülírva engedélyezze a hibajavítások telepítését, az egyedi kötegelt feldolgozásokat és/vagy ún. "break-glass", azaz vészhelyzeti adminisztratív vezérlési módot; valamint
• Bizonyos attribútumokat használó szabályok, mint például napszak, IP-cím, alkalmazás, felhasználó és SQL-kategória.

Az egyszerűen telepíthető Oracle Database Firewall nem igényel semmilyen módosítást a meglévő alkalmazásokban, az adatbázis-struktúrában vagy a céladatbázis operációs rendszerében

Az Oracle Database Firewall hálózatban, in-line módon telepíthető blokkolásra és monitorozásra vagy pedig out-of-band módon csak figyeléshez.

Az Oracle Database Firewall átfogó szoftvermegoldást kínál, amely Intel rendszerű hardveren fut és könnyűszerrel átméretezhető akár nagyszámú adatbázisszerver támogatásához is.

Több tucatnyi előre gyártott és testreszabható riportjával az Oracle Database Firewall gondoskodik arról, hogy a szervezetek megfelelhessenek az olyan személyes adatvédelmi és jogszabályi követelményeknek, mint a PCI (Payment Card Industry) DSS (Data Security Standard), a Sarbanes-Oxley törvény (SOX), valamint az egészségbiztosítás hordozhatóságáról és elszámoltathatóságáról szóló törvény (HIPAA).

Az Oracle Database Firewall jelenleg a következő adatbázisokkal használható:

• Oracle Database 11g és korábbi verziók;
• IBM DB2 for Linux, UNIX és Windows (9.x verziók);
• Microsoft SQL Server 2000, 2005 és 2008;
• Sybase Adaptive Server Enterprise (ASE) (12.5.4–15 verziók); valamint
• Sybase SQL Anywhere V10.

Az Oracle adatbázis-biztonsági megoldásainak átfogó kínálatában az Oracle Database Firewall kiegészíti az Oracle Advanced Security, az Oracle Audit Vault és az Oracle Database Vault termékeket. Mindez jól tükrözi az Oracle elkötelezettségét aziránt, hogy ügyfelei számára mindig a legátfogóbb és legfejlettebb biztonsági termékeket kínálja, amelyekkel ráadásul jelentősen csökkenthetők a vállalaton belüli üzleti adatok biztonságos kezelésének költségei és azok összetettsége.