Article

Perlindungan Data Postgres

< 1 min Read

Perusahaan Anda adalah salah satu pengguna Postgres Plus Advanced Server ? Jika iya, Anda dapat bernafas lega untuk keamanan data perusahaan Anda. Karena PostgreSQL disupport oleh modul pendukung bernama SQL/Protect untuk melindungi data dari serangan virus dengan tiga level perlindungan. Pertama, level Learn Mode yang mengamati aktivitas DBA berdasarkan role dan record data. Pada level ini kita dapat mengetahui  aktivitas database berjalan normal atau tidak. Kedua, level Passive Mode yang memiliki aktivitas untuk memberi notifikasi jika proteksi system berhasil ditembus namun serangan belum mengubah atau melakukan eksekusi SQL apapun. Level perlindungan terakhir adalah Active Mode, level ini tidak hanya mencegah/menghalangi serangan tapi juga melaporkan logs activity dari serangan yang ada.

Salah satu serangan yang sering terjadi pada database adalah SQL Injection. SQL/Protect membantu mengatasi serangan tersebut dengan cara memusatkan DBA pada layer security di dalam database sehingga database lebih mudah untuk dimonitoring.

Gambar di atas merupakan cara kerja sistem proteksi SQL/Protect, dengan mengalihkan DML, SQL tautology, Utility Commands, dan Unauthorized Relation yang berpotensi mengganggu keamanan data perusahaan dan akan dilaporkan dalam logs Attack seperti penjelasan sebelumnya.

Bagi perusahaan Anda yang tertarik menggunakan Postgres atau pun memiliki kendala dalam penerapan Postgres dapat menggunakan Service dari consultant kami yang telah tersertifikasi dan berpengalaman di bidangnya.

PT. Inovasi Informatika Indonesia (i3) membantu profesional TI Indonesia dalam mencapai potensi terbaiknya. Kami menyelenggarakan pelatihan teknologi dari beberapa principal terkemuka seperti CompTIA, ECCouncil, EMC, Oracle, RedHat, dan VMware.
Selain sebagai tempat training IT yang banyak direkomendasikan oleh praktisi, i3 juga menawarkan jasa IT Services di 4 bidang utama keahlian: Open Source, Virtualisasi, Database, dan IT Security. Semua training dan services ditangani oleh instructor dan konsultan yang berpengalaman dan memiliki sertifikasi internasional.
Informasi lebih lanjut tentang lengkap jadwal pelatihan dan layanan IT silahkan hubungi kami melalui info@i-3.co.id

Table of Contents

Share this article
Scroll to Top