MySQL Enterprise Firewall Features and Benefits

特徴 利点
SQLインジェクション攻撃をブロック ホワイトリストに一致しないSQL文を実行する前にブロック
侵入検知モード ホワイトリストに一致しないSQL文を検知し、管理者に警告(一致しないSQL文を、ブロックせずに記録だけするモード)
リアルタイムで脅威を監視 ポリシーに違反したSQL文をリアルタイムで監視
ホワイトリストポリシー施行 事前に承認されたホワイトリストを使用して、SQLの動作を制御
学習モード ホワイトリストを構築するために、実行されるSQL文を記録
ロギング 迫りくる脅威を追跡および分析するために、全てのSQLアクティビティを記録
正確 承認されたSQL文だけがデータにアクセスできるようにすることで、リスクを最小化
透過的に保護 開発言語、フレームワーク、サードパーティ製のアプリケーションに依存せず、アプリケーションを変更する必要が無い
ユーザーレベルの柔軟性 ホワイトリストをユーザー毎に構築
リアルタイムカウンタ 承認されたSQL文、拒否されたSQL文の数をリアルタイムでカウントして表示
高パフォーマンス 低オーバーヘッド、インスタンスベースのファイアーウォールのため、実行、管理するために追加のファイアーウォールサービス不要
高可用性 各MySQLサーバー上で実行されるので、複数のMySQLサーバーで稼働している場合に単一障害点が無い
スケールアウト 各サーバーで動作するので、スケールアウトしてパフォーマンスを維持可能
使いやすい インスタンスベースのファイアーウォールのため、設定や管理するために追加の製品不要