|
SQLインジェクションによってWEBサイトへのHTTPアクセスからSQLを操作し、サイト改ざんやクレジットカード情報を含む個人情報を抜き取られ可能性があります。このSQLインジェクション攻撃が利用されるWEBサイトの脆弱性が明らかになっているのにも関わらず、ほとんどの場合で、SQLインジェクションの対応は間に合っていません。
Oracle Database Firewallでは、アプリケーションとデータベース間のSQLを監視し、SQLに対して通過の許可・不許可のポリシーを設定し、不正なアクセスをブロックすることが可能です。
本サービスでは、Oracle Database Firewallの様々な機能をお試しいただくことができます。

体験できるシナリオ
・不正SQL文をモニタリング、アクセス防止
・Database アクセスリソースごとのアクセス制御
・SQL文の内容別にDatabaseアクセス制御
・ストアド・プロシージャやユーザの変更や追加を全て監査
・Oracle Database Firewallのレポート機能

Oracle Database Firewallの製品詳細:Oracle Database Firewall
|