LAMIMDBA

Com o lançamento do Oracle Database 23ai, uma das novas funcionalidades de segurança lançadas foi o SQL Firewall. Essa funcionalidade vem como um reforço de segurança atuando como um firewall nativo do banco de dados, para comandos SQL. Neste post, vou apresentar o que é o SQL Firewall, como configurá-lo e alguns exemplos práticos que mostram como ele funciona na proteção contra SQL injection e comandos não autorizados. O que é o SQL Firewall? O SQL Firewall é um recurso de segurança de banco de dados incorporado ao kernel do Oracle Database 23ai, que inspeciona as conexões e instruções SQL recebidas, permitindo, registrando ou bloqueando atividades não autorizadas conforme as políticas específicas de cada usuário do banco de dados.  O SQL Firewall garante que apenas instruções SQL explicitamente autorizadas sejam executadas, bloqueando tentativas de injeção de SQL. Ele está disponível apenas para versões Enterprise Edition a partir da 23ai com a option database vault e nas versões...