Details
Die anhaltend hohe Nachfrage nach webbasierten Datenbank-Applikationen stellt IT-Administratoren vor die Herausforderung sowohl die Datenbank- als auch die Applikations-Architektur vor Gefahren wie SQL-Injection oder Cross-Site Scripting zu schützen.
Highlights der F5 und Oracle Lösung:
Verbesserter Schutz vor SQL Einschleusungs-Angriffen für F5 Kunden
Die Oracle Database Firewall überwacht Anwendungen und deren Datenbankverkehr, um SQL-Injections und andere internen und externe Attacken zu identifizieren und zu unterbinden. Dazu benutzt sie einen, auf SQL Sprache basierenden Analyse Ansatz, der sich durch eine hohe Präzision und Skalierbarkeit auszeichnet. Die Verwendung vordefinierter Methoden leitet die erforderlichen Schritte ein, um hohen Zeitaufwand und kostspielige Fehlalarme zu vermeiden. Sobald die BIG-IP ASM eine SQL Einschleusungs-Attacke erkennt, wird die Oracle Database Firewall davon in Kenntnis gesetzt.
Verknüpfung forensischer Informationen
Durch den Einsatz von F5s flexiblen iRules® -Ressourcen ist es dem BIG-IP Application Security Manager möglich, Daten über Nutzer-Sitzungen und -Identifikation, die beim Datenverkehr entstehen, aufzuzeichnen und an die Oracle Database Firewall weiterzuleiten. Sobald die Firewall von einer SQL-Injection durch die BIG-IP ASM erfährt, wird der Vorgang unter Zuhilfenahme aller relevanten Nutzerdaten, wie Informationen über Herkunft der Nutzeridentität etc., aufgezeichnet. Durch Abgleich mit eigenen Anweisungs-Richtlinien können IT-Teams Trends früher erkennen und dementsprechend schneller auf einen Angriff reagieren.
"Aufgrund der Vielzahl unzureichend gesicherter Web Applications, sehen wir in diesem Bereich weiterhin enormen Handlungsbedarf. Die Integration von BIG-IP ASM und Oracle Database Firewall verdeutlich eindrucksvoll, wie Kunden von einer Kooperation profitieren können - zu Gunsten ihrer Sicherheit", so Stefan Maierhofer, Senior Regional Director CEE bei F5
Weiterführende Informationen:
- Schutz von Web-Applikationen und Daten mit F5 und Oracle - Produkt Überblick
- F5 Lösungen für Oracle-Datenbank -Präsentation
- F5 Lösungen zur Verwendung der Oracle-Datenbank
- F5 DevCentral Oracle/F5 Gruppen-Forum
Verfügbarkeit
Die F5 Komponente dieser Lösung kann ohne zusätzliche Kosten bezogen werden und ist Bestandteil des BIG-IP Application Security Manager. Kunden können bei ihrem Oracle-Ansprechpartner die Preise der Oracle Database Firewall erfragen. Weitere Informationen über die Firewall finden Sie unter: www.oracle.com/....
F5 ist ein Gold-Level Mitglied des Oracle PartnerNetwork.