Firewall de base de dados.

Equipamento ou proxy em linha que inspeciona trafego SQL com base numa politica de lista permitida e bloqueia injecao, abuso de privilegios e instrucoes nao autorizadas antes que cheguem a base. Pertence à categoria Defesa e operações da cibersegurança.

Equipamento ou proxy em linha que inspeciona trafego SQL com base numa politica de lista permitida e bloqueia injecao, abuso de privilegios e instrucoes nao autorizadas antes que cheguem a base.

Um firewall de base de dados fica entre as aplicacoes e o motor — como proxy de rede, agente ou gateway reverso — e analisa cada instrucao SQL transformando-a numa impressao normalizada que e comparada com uma linha de base aprendida ou uma lista permitida manual. Instrucoes que se desviam (UNION SELECT suspeito, OR 1=1, DDL inesperado, exportacoes para tabelas auxiliares) sao bloqueadas ou colocadas em quarentena. Produtos como Imperva SecureSphere DBF, Oracle Database Firewall (Audit Vault and Database Firewall), DataSunrise e IBM Guardium funcionam em modo monitor ou bloqueio e integram-se com WAFs e SIEMs. Ao contrario do DAM, que observa e alerta, o firewall de base de dados aplica a politica terminando sessoes irregulares em linha.

As defesas contra Firewall de base de dados costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: firewall de BD, firewall SQL.