Firewall de Base de Datos (UNIX y WIN)

Sultanovich

Estoy buscando una opción de FW de BD. Es para controlar y auditar unos 2k de equipos WIN/UNIX con Oracle, MS SQL y MYSQL.  

Por lo que vi, aunque caro, lo mejor es Guardium. Estoy pensando en probar Imperva y FortiDB también, pero por lo menos en los papeles no me convencieron.

Alguno tiene algo para recomendarme?.

 

pablohalamaj

Podes probar con https://www.jboss.org/products/datavirt/overview/

Esta principalmente pensada para unificar dbs y armar un modelo de datos maestro ,peeero, tambien sirve para aplicar politicas de seguridad.
Es open source y si no recuerdo mal es relativamente barato.

kaladovah

Probaste fortinet? En mi laburo lo tenemos hace un tiempo, y lo adoptamos porque lo venian manejando en un cliente que es una OS nuestra. Bastante bueno parece.



www.fortinet.com

hecsa

No entiendo si lo que querés es frenar las conexiones a los puertos de las bases de datos, o si lo que querés es algo diferente, como ser que se filtren puestos de trabajo, segmentar mejor los usuarios, o enmascarar información.

Para el primer caso, una cajita pequeña con el mismo netfilter que tiene GNU/Linux, por ejemplo, alcanza y sobra. Si querés hacerlo más fácil, hay mil CLIs o GUIs para esto.

En en otro caso, hay otras soluciones. Comentame, please!

Abrazos,

HeCSa.