مخزن قاعدة البيانات

مجالات Database Vault

منع الوصول غير المصرّح به إلى البيانات الحسّاسة من خلال إنشاء بيئات تطبيقات مقيدة داخل Oracle Database. كما تساعد ضوابط الأمان الخاصة بـ Oracle Database Vault المؤسسات على معالجة الامتثال لقوانين ومعايير خصوصية البيانات مثل اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي، ومعيار أمان بيانات صناعة بطاقات الدفع (PCI-DSS)، والعديد من اللوائح الأخرى التي تتطلب ضوابط داخلية قوية بشأن الوصول إلى المعلومات الحسّاسة أو الكشف عنها أو تعديلها.

قواعد أوامر Database Vault

منع التغييرات الضارة أو العرضية التي تعطِّل العمليات بواسطة حسابات المستخدمين المميزة. تمنع عناصر التحكم في الأوامر غير المصرّح بها مثل DROP TABLE أو ALTER SYSTEM خارج نوافذ الصيانة المحددة.

المسارات الموثوقة لـ Database Vault

استخدِم عوامل مثل عنوان IP الخاص بالعميل والبرنامج واسم المستخدم والوقت من اليوم لفرض عدم الثقة في الوصول إلى البيانات وعمليات البيانات. نظرًا لأنّ المهاجم لا يمكنه ببساطة استخدام حساب مسروق للوصول إلى البيانات الحسّاسة، يمكن لـ Database Vault منع الوصول غير المصرّح به إلى البيانات الحسّاسة وإنشاء تنبيهات ذات قيمة عالية لإخطار المسؤولين بنشاط الوصول إلى البيانات المشبوهة للمساعدة في إيقاف سرقة البيانات قبل حدوثها.

الفصل بين المهام

فرض الفحوصات والأرصدة على المستخدمين ذوي الامتيازات، ومنع المهاجمين من تعطيل عناصر التحكم في الأمان، وإنشاء مستخدمين متعددين، والوصول إلى البيانات الحسّاسة من خلال الاستفادة من صلاحيات حساب واحد ذي امتيازات.

التكامل والأداء وقابلية التوسّع

يمكنك تأمين بيئات Oracle Database الجديدة والحالية دون الحاجة إلى تغييرات التطبيقات المكلفة والمستهلكة للوقت. مخزن قاعدة البيانات متوافق مع هياكل المؤسسة، بما في ذلك Oracle Real Application Clusters (RAC) وOracle GoldenGate وOracle Data Guard، وكل ذلك دون الحاجة إلى نشر خوادم ووكلاء إضافيين.

الكشف عن هجمات حقن SQL أو حظرها

يعد اكتشاف هجمات حقن SQL ومنعها أمرًا بالغ الأهمية لحماية قواعد البيانات من الوصول غير المصرح به والاختراقات المحتملة للبيانات. باستخدام جدار حماية 23ai SQL، تحصل المؤسسات على أداة قوية لمكافحة خطر حقن SQL ومنع إساءة استخدام بيانات الاعتماد المسروقة. باستخدامها، يمكنك تعزيز مرونتك بشكل كبير ضد هجمات حقن SQL وحماية البيانات الحساسة والحفاظ على تكامل قواعد بياناتك.

يعمل جدار حماية 23ai SQL من خلال تعلم سلوك التطبيق العادي، بما في ذلك جمل SQL التي يصدرها التطبيق والسياق الذي يستخدمه التطبيق للاتصال بقاعدة البيانات، مثل عنوان الشبكة ومستخدم نظام التشغيل والبرنامج المستخدم. بمجرد تدريبه، يمكن لجدار حماية 23ai SQL القيام بما يلي:

• تسجيل الانحرافات عن السلوك الطبيعي وحظرها
• التعرّف على جمل SQL غير العادية
• تحديد الاتصالات القادمة من العناوين أو البرامج غير الموجودة في ملف تعريف التطبيق

يستخدم جدار حماية 23ai SQL أسلوب قائمة السماح، إذ يحدد مجموعة محدودة من السلوك المسموح به، بدلاً من محاولة التخمين بخيارات تكاد تكون لا حصر لها التي قد يستخدمها المهاجم لمحاولة اختراق قاعدة البيانات.

نظرًا إلى أن جدار حماية SQL 23ai مضمن في نواة Oracle Database، فلا يمكن تجاوزه. لا ينخدع جدار الحماية باستخدام المرادفات أو SQL الديناميكي، ولا يتأثر بتشفير الشبكة.

بالإضافة إلى تخفيف التهديدات، توفر سجلات جدار حماية 23ai SQL قدرة كشف ذات قيمة، بغرض تسجيل جميع الانحرافات عن السياسة حتى لو لم يتم وضع جدار الحماية في وضع الحظر. عند الحاجة، يمكن إنشاء سجلات تدقيق لانتهاكات جدار الحماية لاستخدامها في حلول مراقبة نشاط قاعدة البيانات، مثل Oracle Audit Vault and Database Firewall أو Oracle Data Safe.