Firewall de base de datos.

Dispositivo o proxy en linea que inspecciona el trafico SQL contra una politica de lista blanca y bloquea inyecciones, abuso de privilegios y sentencias no autorizadas antes de que lleguen al motor. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Dispositivo o proxy en linea que inspecciona el trafico SQL contra una politica de lista blanca y bloquea inyecciones, abuso de privilegios y sentencias no autorizadas antes de que lleguen al motor.

Un firewall de base de datos se interpone entre las aplicaciones y el motor de base de datos —como proxy de red, agente o gateway inverso— y analiza cada sentencia SQL convirtiendola en una huella normalizada que se compara con una linea base aprendida o una lista blanca manual. Las sentencias anomalas (UNION SELECT sospechoso, OR 1=1, DDL inesperado, exportaciones a tablas auxiliares) se bloquean o se ponen en cuarentena. Productos como Imperva SecureSphere DBF, Oracle Database Firewall (Audit Vault and Database Firewall), DataSunrise e IBM Guardium operan en modo de monitorizacion o bloqueo e integran con WAF y SIEM. A diferencia del DAM, que observa y alerta, el firewall de base de datos aplica la politica cortando sesiones en linea.

Las defensas contra Firewall de base de datos combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: firewall de BD, firewall SQL.