Чтобы помочь организациям предотвратить доступ к своим базам данных, который может произойти в результате сложных внутренних и внешних атак, Oracle сегодня объявила о доступности Oracle® Database Firewall .

Oracle Database Firewall устанавливает оборонительный периметр вокруг базы данных, осуществляет мониторинг и обеспечивает нормальное поведение приложений в режиме реального времени, что помогает предотвратить SQL Injection атаки и попытки несанкционированного доступа к конфиденциальной информации.

Используя инновационныую SQL грамматическую технологию анализа, Oracle Database Firewall анализирует SQL заявления направленные к базе данных и определяет с высокой точностью на основании предопределенных политик необходимые дальнейшие действия: передача, запись в журнал, предупреждение, блокировка или замена SQL.

В Oracle Database Firewal существуют следующие политики:

  • Политики белого списка, которые определяют, что определённые SQL запросы брандмауэр будет пропускать как обычно, в то время как остальные могут быть заблокированы;
  • Политик черного списка, указывающие в списке несанкционированные заявления SQL, которые блокируются;
  • Политики использования атрибутов, таких как время суток, IP-адрес, приложений, пользователей и SQL категорий.

Простой в развертывании, Oracle Database брандмауэр не требует каких-либо изменений в существующих приложениях, базе данных или в инфраструктуре существующей операционной системы.Oracle Database Firewall может быть развернута в  сети как для блокировки и так и для мониторинга. Oracle Database Firewall является полным программным решением, которое работает на Intel оборудовании, и может легко масштабироваться для поддержки большого числа серверов баз данных.

Oracle Database Firewall поставляется на сегодняшний день для использования с:

  • Oracle Database 11g и предыдущих версий;
  • IBM DB2 for Linux, UNIX and Windows (versions 9.x);
  • IBM DB2 для Linux, UNIX и Windows (версии 9.x);
  • Microsoft SQL Server 2000, 2005 и 2008;
  • Sybase Adaptive Server Enterprise (ASE) (версии 12.5.4 до 15), и,
  • Sybase SQL Anywhere V10. Sybase SQL Anywhere V10.

Источник: www.oracle.com