當您的資料被駭客攻擊後,會面臨被暴力破解、資訊泄露、惡意命令執行,造成業務損失。Cloud Firewall可以針對資料庫面臨的威脅進行防禦,提升資料庫的安全性。本文介紹Cloud Firewall針對資料庫的安全防禦需求提供的解決方案。
資料庫安全防禦需求
資料庫是企業管理和儲存資料資源的系統,資料庫中存放大量有價值和敏感的資訊,所以資料庫也是駭客攻擊的主要目標。資料庫的安全對業務的正常運行和企業的發展有著重要的影響。
資料庫面臨的主要安全威脅有:
暴力破解
可直接導致資料庫被入侵。
資料庫應用漏洞
如資料庫CVE漏洞,可導致資料庫應用DoS、惡意命令執行、資訊泄露等。
惡意檔案讀寫、命令執行
如高風險預存程序或函數調用,可導致惡意命令執行、檔案讀寫等。
資訊竊取、拖庫
攻擊者對竊取的資料進行轉售或用於詐騙,造成商業損失。
阿里雲Cloud Firewall解決方案
Cloud Firewall入侵防禦功能可針對以下資料庫類型提供安全防禦:
MySQL
MSSQL
Redis
PostgreSQL
MemCache
MongoDB
Oracle
Cloud Firewall如何防禦資料庫入侵
Cloud Firewall對資料庫面臨的風險提供多點防禦,保障資料庫的正常運行。如:
暴力破解
威脅情報:Cloud Firewall威脅情報功能可感知全網攻擊態勢,提前阻斷掃描、入侵行為。
資料庫應用漏洞
虛擬補丁:虛擬補丁功能可對資料庫的高危漏洞進行重點防禦。
惡意檔案讀寫、命令執行
基礎規則:基礎規則功能可對系統檔案操作、寫入webshell、預存程序/UDF等惡意操作進行即時阻斷。
資訊竊取、拖庫
高風險SQL阻斷:由入侵防禦基礎規則功能提供,可對拖庫操作進行即時阻斷,防止資訊被竊取。
操作步驟
在左側導覽列,選擇
。在IPS配置頁面,定位到威脅引擎運行模式地區,選中攔截模式-寬鬆。
在威脅情報地區,開啟威脅情報開關。
在基礎防禦地區,開啟基礎規則開關。
在虛擬補丁地區,開啟補丁開關。
Cloud Firewall的入侵防禦策略配置的更多詳細內容,請參見IPS配置。