Недавние исследования специалистов показали, что наибольшее количество атак приходится на информацию и базы данных. Это не удивительно, ведь именно в базах данных храниться вся важная информация компании. При этом кроме внешних атак аналитики отмечают несанкционированные проникновение среди легальных пользователей. Чаще всего наблюдается воровство со стороны системных администраторов, например, перед увольнением. Или банальное копирование информации работниками, которые имеют к ней доступ.

Сегодня существует масса способов атаковать базу данных. Эффективность взлома зависит от конфигурации сети, защищенности сервера, человеческого фактора и т.п.

Распознать атаку на web-сервер не сложно. Зачастую она совершается теми же людьми с одинаковыми целями. Поэтому защита информации в базах данных имеет похожие принципы и подходы к реализации.

Известное решение DataBase Firewall можно встретить во многих организациях. Принцип работы сводиться к обнаружению инцидентов атаки на базу данных или же блокировки трафика во время обнаружения взлома защищенного сервера. Безопасность информации обеспечивается за счет быстрого реагирования на подозрительное поведение пользователей, их ненормальную активность.

Функции защиты класса DataBase Firewall:

• защита баз данных от целенаправленных атак;
• контроль действий пользователей;
• обнаружение чрезмерной активности с дальнейшей блокировкой пользователя.