Az adatbázisokra is igaz a mondás: a régi, megszokott megoldások már nem elegendők az új kockázatokkal szemben. Nézzük meg, hogy mire kell figyelni, és milyen új lehetőségek állnak a rendelkezésünkre.
Kezdjük az alaptézisekkel. A kulcsfontosságú adatok szinte minden esetben valamilyen adatbázisban vannak tárolva. Az alapvető biztonsági kontrollokat ma már gyakorlatilag mindenütt bevezették. Jó ideje elképzelhetetlen, hogy ne tiltsák a közvetlen adatbázis-hozzáféréseket.
Az is régóta bevett szokás, hogy rendszeres időközönként felülvizsgálják az adatbázis-kezelők beállításait, beleértve a biztonsági paramétereket, a felhasználó- és jelszó-követelményeket vagy a naplózási és audit beállításokat. Szintén alapvetés az adatbázisok működésének folyamatos monitorozása és az események (lehetőség szerint automatikus) észlelése és kezelése.
Kulcsfontosságú az adatok titkosítása is, ami rendszerint megoldott, de korántsem triviális, hogy miként történik. A titkosítási megoldások terén is gyors ütemben fejlődik a piac. Például a Thales nemrégiben felvásárolta az Impervát. A két gyártó megoldásai madártávlatból átfedésben vannak, de a valóságban kifejezetten jól kiegészítik egymást. Vagyis nem könnyű követni az események miértjét a megoldások tengerében.
Csak integráltan lehet
Most lépjünk hátra egyet. A nagy adatbázis-kezelők gyártói (mint a Microsoft vagy az Oracle) rendelkeznek valamilyen adatbázis-védelmi megoldással. A gond mindig az, hogy az ügyfelek általában nem csak egy gyártó megoldásait kénytelenek használni és így védeni. Márpedig a rendszerek hatékony, proaktív védelméhez nem elegendő, ha csak figyeljük a történéseket – sok esetben beavatkozás is szükséges.
Ezt pedig csak az üzletfolytonossági szempontokat maximálisan szem előtt tartva tehetjük meg. Csak a kifinomult megoldások célravezetők, de a nem triviális megoldások fejlesztése mindig méregdrága. Ráadásul az adatbázis-környezetek védelme önmagában még nem elég. Hiába oldunk meg mindent az adatbázis oldalán, ha a biztonsági megoldás nem integrálható például az MFA, HSM, vagy PAM rendszereinkkel.
Vagyis olyan biztonsági platformra van szükség, amely túlmutat a tevékenységfelügyeleten. Adott esetben adatfelderítést és osztályozást végez, részletes hozzáférés-vezérlési opciókat kínál, valamint képes az adatokat a legszofisztikáltabb módon maszkolni és heterogén környezetekben is kezelni a dinamikusan változó szabályrendszert.
Az embert is védjük
A korábban említett Imperva még ennél is tovább lépett. Sokaknak piacvezető webalkalmazás-tűzfal (Web Application Firewall – WAF) termékéről lehet ismerős, de az adatbázis-védelemben is meghatározó. Ennek megfelelően az Imperva a vállalati hálózat legbelső és legkülső rétegében is élenjáró megoldásokat nyújt, a hálózat peremén és a belsejében gyűjtött adatokat pedig egyetlen felületen korrelálja. Így mindkét rétegben biztosított a védelem, vagyis az adatbázisból kifelé irányuló és az oda beérkező forgalom is kontroll alá kerül.
Remélhetőleg mindenki számára nyilvánvaló, miért kiemelten fontos adataink védelme, és tőlünk nyugatra miért örvendenek nagy népszerűségnek az Impervához vagy a Thaleshez hasonló gyártók megoldásai. Azt is kulcsfontosságú kiemelni, hogy ezek a megoldások nem csak az adatainkat védik, hanem minket is, és a kiemelten kritikus rendszereink adminisztrátorait, akik felelősséget vállalnak adataink védelméért. Őket pedig nem nélkülözhetjük, mert rajtuk áll vagy bukik a vállalat egyik legfontosabb értékének, az adatvagyonnak a védelme.
Kamarás Bálint
