Aplikácia Oracle Database Firewall vytvára okolo databáz obranné pásmo, monitoruje správanie aplikácií a dokáže v reálnom čase vynútiť ich štandardné fungovanie. Týmto spôsobom predchádza útokom metódou SQL injection (keď sú príkazy útočníka vsunuté do príkazu SQL) a bráni neoprávnenému prístupu k citlivým informáciám.
Oracle Database Firewall používa novú technológiu, pomocou ktorej analyzuje „gramatiku“ SQL príkazu, ktorý je posielaný databáze, a prepustí len bezchybné požiadavky. Aplikácia dokáže s vysokou presnosťou na základe preddefinovaných politík rozhodnúť, či príkaz SQL prejde bez zmeny, bude zaznamenaný v protokole, zablokovaný, pozmenený, prípadne či sa vygeneruje varovanie. Preddefinované politiky môžu napríklad zahŕňať:
-
White listy obsahujúce zoznam schválených príkazov SQL, ktoré firewall prepustí, pričom všetka ďalšia prevádzka bude zablokovaná.
-
Black listy obsahujúce zoznam zakázaných príkazov SQL, ktoré firewall špeciálne blokuje.
-
Politiky výnimiek, ktoré umožňujú nastaviť väčšiu flexibilitu. Bezpečnostné politiky je možné s ich pomocou upraviť napríklad tak, aby sa podporovalo nasadzovanie opráv, špeciálne dávkové úlohy alebo príkazy administrátora.
-
Politiky založené na atribútoch, ako je denný čas, adresa IP, aplikácia, používateľ alebo typ príkazu SQL.
Riešenie Oracle Database Firewall je možné ľahko nasadiť a po inštalácii nevyžaduje žiadne zmeny v existujúcich aplikáciách, infraštruktúre databáz alebo operačných systémoch, na ktorých sú databázy prevádzkované. Po nasadení funguje tak, že monitoruje prevádzku v sieti a chybnú prevádzku blokuje; okrem štandardného východiskového nastavenia je však možné zvoliť i režim, v ktorom je sieťová prevádzka iba monitorovaná.
Oracle Database Firewall je výhradne softvérovým riešením, ktoré je určené na prevádzku na hardvéri spoločnosti Intel (a kompatibilnom). Je ho možné ľahko škálovať na podporu veľkého počtu databázových serverov. Obsahuje mnoho prednastavených a ďalej prispôsobiteľných funkcií na tvorbu reportov, čím organizáciám pomáha dosiahnuť zhodu s požiadavkami na ochranu citlivých informácií a regulačnou legislatívou (Payment Card Industry – PCI, Data Security Standard – DSS, Sarbanes-Oxley – SOX a Health Insurance Portability and Accountability Act – HIPAA).
Podporované databázové servery
-
Oracle Database 11g a staršie verzie
-
IBM DB2 pre Linux, UNIX a Windows (verzia 9.x)
-
Microsoft SQL Server 2000, 2005 a 2008
-
Sybase Adaptive Server Enterprise (ASE) (verzia 12.5.4 až 15)
-
Sybase SQL Anywhere V10
Oracle Database Firewall je súčasťou komplexného portfólia produktov spoločnosti Oracle na zabezpečenie databáz a dopĺňa napr. riešenie Oracle Advanced Security, Oracle Audit Vault a Oracle Database Vault. Portfólio týchto produktov umožňuje zákazníkom spoločnosti Oracle znižovať cenu a zložitosť zabezpečenia firemných informácií naprieč celou podnikovou infraštruktúrou.
„Vývoj hrozieb smerovaných na firemné databázy vyžaduje, aby spoločnosti nasadili nový typ bezpečnostných riešení,“ uviedol Vipin Samar, viceprezident spoločnosti Oracle pre zabezpečenie databáz. „Aplikácia Oracle Database Firewall poskytne organizáciám prvú líniu obrany, ktorá organizáciám pomôže zastaviť vonkajšie a vnútorné útoky ešte predtým, než sa dostanú k samotnej databáze. Riešenie Oracle Database Firewall je možné ľahko nasadiť i spravovať, a preto pomôže znížiť náklady na zabezpečenie dát i jeho zložitosť. Lepšie zabezpečenie dát naprieč celou firmou navyše nevyžaduje žiadne zmeny v existujúcich aplikáciách a databázových serveroch.“
