SQL tulemüürid: Difference between revisions
| Line 79: | Line 79: | ||
|- | |- | ||
! scope="row" | Reaalajas andmebaasi<br/> monitoorimine | ! scope="row" | Reaalajas andmebaasi<br/> monitoorimine | ||
| | |Y | ||
|Y | |Y | ||
|Y | |Y | ||
| Line 87: | Line 87: | ||
|- | |- | ||
! scope="row" | Andmete kontroll peale edastamist | ! scope="row" | Andmete kontroll peale edastamist | ||
| | |N | ||
|N | |N | ||
|N | |N | ||
| Line 95: | Line 95: | ||
|- | |- | ||
! scope="row" | Andmete kontroll enne edastust | ! scope="row" | Andmete kontroll enne edastust | ||
| | |Y | ||
|Y | |Y | ||
|Y | |Y | ||
| Line 103: | Line 103: | ||
|- | |- | ||
! scope="row" | Potensiaalse ohu<br/> blokeerimine | ! scope="row" | Potensiaalse ohu<br/> blokeerimine | ||
| | |Y | ||
|N | |N | ||
|Y | |Y | ||
| Line 111: | Line 111: | ||
|- | |- | ||
! scope="row" | Mitme andmebaasi turvamine | ! scope="row" | Mitme andmebaasi turvamine | ||
| | |Y | ||
|Y | |Y | ||
|Y | |Y | ||
| Line 119: | Line 119: | ||
|- | |- | ||
! scope="row" | Andmebaasi turvamine<br/>teiselt serverilt | ! scope="row" | Andmebaasi turvamine<br/>teiselt serverilt | ||
| | |Y | ||
| | |Y | ||
|Y | |Y | ||
|N | |N | ||
| Line 127: | Line 127: | ||
|- | |- | ||
! scope="row" | Lubavad poliisid | ! scope="row" | Lubavad poliisid | ||
| | |Y | ||
|Y | |Y | ||
|Y | |Y | ||
| Line 135: | Line 135: | ||
|- | |- | ||
! scope="row" | tõkestavad poliisid | ! scope="row" | tõkestavad poliisid | ||
| | |Y | ||
|Y | |Y | ||
|Y | |Y | ||
| Line 143: | Line 143: | ||
|- | |- | ||
! scope="row" | Kasutusmustrite õppimine | ! scope="row" | Kasutusmustrite õppimine | ||
| | |Y | ||
|Y | |Y | ||
|Y | |Y | ||
| Line 151: | Line 151: | ||
|- | |- | ||
! scope="row" | Automaatne aruannete loomine | ! scope="row" | Automaatne aruannete loomine | ||
| | |Y | ||
|Y | |Y | ||
|Y | |Y | ||
| Line 159: | Line 159: | ||
|- | |- | ||
! scope="row" | Päringute loggimine | ! scope="row" | Päringute loggimine | ||
| | |Y | ||
|Y | |Y | ||
|Y | |Y | ||
Revision as of 23:00, 14 June 2015
Autor
Autor: Siim Pääro
Grupp: AK31
14.06.2015
Loetava materjali tase
Antud materjal eeldab, et lugejal on pealiskaudsed teadmised nii andmebaaside kasutamisest, kui ka sellest kuidas nad toimivad.
Sissejuhatus
Tänapäeva kiirelt arenevas IT maastikul on pea kõik veebilehed ja võrgurakendused seotud mingisuguste andmebaasidega, mille mahud ja päringute arvud on muutunud tohutult suurteks. Olles muutunud paljude süsteemide eraldamatuteks osadeks on tekkinud ka vajadus kaitsta neid rünnakute eest, mida muude vahenditega enam hallata ei suudeta.
Tulemüüri definitsioon
Arvutitehnikas tuntakse tulemüüri kui tarkvara või seadet mis takistab soovimatut ligipääsu mingile seadmele või rakendusele. Tüüpiliselt peetakse tulemüüri all silmas turvasüsteemi mis piirab ligipääsu määrates ära millised võrguühendused, tavaliselt IP või pordipõhiselt, lastakse ligi kaistavale rakendusele või seadmele.
Andmebaasi tulemüür
Andmebaasi tulemüürid tegelevad lisaks IP põhiste piirangute rakendamisele ka kasutajatunnuste ja päringute sisu kontrollimisega. Kahjulikud andmed filtreeritakse välja andmebaasi panemise asemele ja otsitakse mustreid andmetes mis võivad põhjustada turvariske. Andmebaasi tulemüürid rakenduvad andmebaasi ees ja kontrollivad kõiki päringuid olenemata nende päritolust, sealhulgas ka teiste samas serveris asetsevate rakenduste poolt.
Tulemüürid
Fortinet FortiDB
˻FortiDB on põhjalik andmebaasi turbe ja nõuete platvorm, mis aitab suurtel ettevõtetel ja pilve-põhistel teenusepakkujatel kaitsta omi andmebaase ja rakendusi sisemiste ja välimiste ohtude eest. Kasutades paindlikku poliiside raamistikku, FortiDB võimaldab kiirelt ja lihtsalt implementeerida sisemist IT kontrolli raamistikku andmebaasi monitoorimiseks, IT auditeerimiseks ja nõuetega vastavusse viimiseks.˼[1]
GreenSQL Database Firewall
˻GreenSQLi andmebaasi tulemüür võimaldab administraatoritel seada vaatamis ja värskendamis õiguseid igale andmebaasile, tabelile ja tulbale eraldi. Andmebaasi, tabeli ja tulba tasemel pääsukontroll võib olla seotud erinevate kasutajate, IP-de ja lausa kellaaegadega. Rollipõhise pääsukontrolliga saab GreenSQL kaitsta privaatseid andmeid lihtsalt ja võimaldab erinevate regulatsioonidega vastavuse nagu PCI-DSS ja HIPAA˼[2]
Imperva Database Firewall
˻Imperva SecureSphere andmebaasi tulemüür kaitseb sinu andmeid reaalajas monitoorides kogu andmeliiklust, leides ja parandades uuendamata andmebaaside serverid ja blokeerides kõrgematasemelised rünnakud. SecureSphere andmebaasi tulemüür aitab sul vältida sissemurdmisi andmebaasi kaitstes sind rünnakute, andmevarguste ja andmekao eest.˼[3]
MySQL Enterprise Firewall
˻MySQL Enterprise Firewall takistab küberrünnakuid kasutades reaalajakaitset andmebaasispetsiifiliste rünnakute nagu SQL süstimise vastu. MySQL Enterprise Firewall monitoorib ja blokeerib autoriseerimata tegevusi andmebaasis ilma tarkvara muutmata.˼[4]
Oracle Database Firewall
˻Oracle andmebaasi tulemüür on reaalaja süsteem, mis pakub nii lubamis kui ka keelamis nimistut, poliiside nimistut, arukat häirete süsteemi ja väga väikse administratiivse kuluga monitooringut. Oracle tulemüür on andmebaasist eraldiseisva juhtimise ja seadistamisega. Eraldiseisev turve vähendab riske ja võimaldab kiiresti kohaneda muutuvate tingimuste ja regulatsioonidega.˼[5]
SQLassie
˻SQLassie on tasuta MySQL andmebaaside tulemüür mis takistab SQL süstimise rünnakute läbiviimist päringute läbiviimisel. SQLassie kasutab Bayesian märgistusi, et tuvastada päringu rünnakuks olemise tõenäosust. Selline lahendus vähendab valetulemuste tekkimist võrreldes muude sarnaste süsteemidega.˼[6]
Võrdlus
| Fortinet FortiDB | GreenSQL DB FW | Imperva DB FW | MySQL Ent FW | Oracle DB FW | SQLassie | |
|---|---|---|---|---|---|---|
| Hind | Seadmed alates 15 000 USD | Tasuta 14 päeva | Tarkvara alates 500 USD | Enterprise andmebaasiga tasuta kaasas |
Andmebaasiga tasuta kaasas |
Tasuta |
| Vorm | Seadmed + Tarkvara | Tarkvara | Seadmed + Tarkvara | Tarkvara | Tarkvara | Tarkvara |
| Toetatud andmebaasid | MySQL, Microsoft SQL, Amazon AWS, Google Cloud, SoftLayer, Microsoft Azure |
OracleSQL, MySQL, SAP Sybase, Microsoft SQL, IBM DB2, PostgreSQL |
MySQL Enterprise | OracleSQL, MySQL, Sybase ASE, Microsoft SQL, IBM DB2 |
MySQL | |
| Reaalajas andmebaasi monitoorimine |
Y | Y | Y | N | Y | N |
| Andmete kontroll peale edastamist | N | N | N | N | Y | Y |
| Andmete kontroll enne edastust | Y | Y | Y | Y | Y | Y |
| Potensiaalse ohu blokeerimine |
Y | N | Y | Y | Y | N |
| Mitme andmebaasi turvamine | Y | Y | Y | N | Y | N |
| Andmebaasi turvamine teiselt serverilt |
Y | Y | Y | N | Y | N |
| Lubavad poliisid | Y | Y | Y | Y | Y | N |
| tõkestavad poliisid | Y | Y | Y | Y | Y | N |
| Kasutusmustrite õppimine | Y | Y | Y | Y | Y | N |
| Automaatne aruannete loomine | Y | Y | Y | N | Y | Y |
| Päringute loggimine | Y | Y | Y | Y | Y | Y |
