Para ayudar a las organizaciones a prevenir sofisticados ataques internos y externos a sus bases de datos empresariales, Oracle anunció la disponibilidad de Oracle Database Firewall.
El servidor de seguridad de la base de datos Oracle establece un perímetro defensivo alrededor de las bases de datos, supervisando el comportamiento de la aplicación normal en tiempo real, ayudando a prevenir ataques de inyección SQL y los intentos de acceso no autorizado a información sensible.
Usando la innovadora tecnología de análisis de SQL, Oracle Database Firewall examina las instrucciones SQL enviadas a la base de datos y determina con gran precisión la posibilidad de pasar de registro, alerta, bloquear o sustituir las órdenes de SQL basada en políticas predefinidas que incluyen:
- Lista de políticas que se refieren a la aprobación de órdenes SQL que el servidor de seguridad pasará a través de forma normal mientras que el resto se puede bloquear.
- Lista de políticas que hacen referencia a las órdenes SQL no autorizadas que están bloqueadas en particular.
- Ofrecen la flexibilidad necesaria para reemplazar las políticas de seguridad aplicables a fomentar el empleo de parches, por lotes personalizados y / o controles de rotura de cristales-administrativos.
- Políticas o la utilización de atributos como la hora del día, la dirección IP, aplicación, usuario, y la categoría de SQL.
Fácil de implementar, Oracle Database Firewall no requiere cambios en las aplicaciones existentes, la infraestructura de base de datos o el sistema operativo existente de la base de datos de destino.
Oracle Database Firmware puede ser desplegado en línea en la red, tanto para el bloqueo y el control o fuera de banda para el modo de seguimiento.
Oracle Database Firmware es una solución completa de software que se ejecuta en hardware basado en Intel, y puede ampliarse fácilmente para admitir un gran número de servidores de base de datos.
Con docenas de informes predefinidos y personalizables, Oracle Database Firmware ayuda a las organizaciones a cumplir con los mandatos de privacidad y de reglamentación, tales como Payment Card Industry (PCI) Estándar de Seguridad Informática (DSS), Sarbanes-Oxley (SOX), y Health Insurance Portability and Accountability Act (HIPAA).
Oracle Database Firmware ya está disponible para su uso con:
- Oracle Database 11g y versiones anteriores.
- IBM DB2 para Linux, UNIX y Windows (versiones 9.x).
- Microsoft SQL Server 2000, 2005 y 2008.
- Sybase Adaptive Server Enterprise (ASE) (versiones 12.5.4 a 15).
- Sybase SQL Anywhere V10.
Como parte de la cartera global de Oracle en soluciones de seguridad de base de datos, Oracle Database Servidor de seguridad complementa Oracle Advanced Security, Oracle Audit Vault y Oracle Database Vault. En conjunto, los productos son compatibles con el compromiso de Oracle de ofrecer a los clientes con las ofertas de seguridad más completos y avanzados que ayudan a reducir los costes y la complejidad de asegurar su información de negocios en toda la empresa.
