MariaDB Datensicherheit und kombiniert robuste Datenschutzmaßnahmen mit proaktiven Funktionen zur Erkennung und Abwehr von Bedrohungen. Unsere Datenbank erfüllt strenge branchenspezifische Sicherheitsstandards, darunter den vom US-Verteidigungsministerium (DOD) genehmigten „Security Technical Implementation Guide“ (STIG). Erfahren Sie in unserem Trust Center mehr über unser Engagement für Sicherheit und Compliance.
Ein umfassender Ansatz für die Datensicherheit
MariaDB für den Schutz von Kundendaten ein und verfolgt dazu eine robuste, durchgängige Sicherheitsstrategie, die Zugriffskontrollen, Netzwerkisolierung, sichere Entwicklungsverfahren und Datenverschlüsselung umfasst.
Zugangskontrolle und Überwachung
Strenge Authentifizierung
MariaDB nutzen für alle Wartungs- und Supportvorgänge eine zentralisierte Authentifizierung mit Multi-Faktor-Authentifizierung (MFA), einschließlich LDAP, SSH-Passwörtern, Einmalpasswörtern und Zwei-Faktor-Authentifizierung über Google Authenticator.
Sichere Konfigurationen
Lokale Bereitstellungen von MariaDB Enterprise Server mit sicheren Einstellungen konfiguriert werden, die auf bewährten Branchenpraktiken sowie dokumentierten PCI- und STIG-Richtlinien basieren. Der Zugriff wird anhand von Benutzerrollen und Zuständigkeiten durch eine rollenbasierte Zugriffskontrolle (RBAC) detailliert geregelt.
Datenschutz
End-to-End-Verschlüsselung
MariaDB modernste Verschlüsselungstechniken, um Kundendaten sowohl im Ruhezustand als auch während der Übertragung zu schützen. Die in Tabellen und Binärprotokollen gespeicherten Daten werden mit AES-Algorithmen (Advanced Encryption Standard) verschlüsselt.
Verschlüsselung der Speicher-Engine
Die Speicher-EngineEnterprise ServerMariaDB Enterprise Serverkann Daten vor dem Schreiben verschlüsseln und beim Lesen wieder entschlüsseln, wodurch sichergestellt wird, dass die Daten verschlüsselt bleiben, es sei denn, der Zugriff erfolgt direkt über den Server.
Notfallwiederherstellung und kontinuierliche Verfügbarkeit
Schutz vor Cyberangriffen
Böswillige Angriffe wie Denial-of-Service-Angriffe (DoS) und verteilte Denial-of-Service-Angriffe (DDoS) werden durch Funktionen wie Filtermechanismen und benutzerspezifische Ressourcenbeschränkungen für Verbindungen, Abfragen usw. abgewehrt.
Hohe Verfügbarkeit
MariaDB MaxScale, ein fortschrittlicher Datenbank-Proxy, unterstützt Replikation und Clustering für automatisches Failover und erhöhte Verfügbarkeit.
Synchrone Multi-Master-Replikation
MariaDB (basierend auf Galera) stellt sicher, dass alle Knoten im Cluster über dieselben und aktuellsten Daten verfügen, wodurch Datenverluste im Falle eines Knotenausfalls vermieden werden. Außerdem gewährleistet er ein automatisches Failover bei kontinuierlicher Verfügbarkeit.
Infrastruktur und Netzwerk
Eingeschränkter Zugriff
Der Datenbankzugriff ist auf Verbindungen aus dem privaten Netzwerk und auf IP-Adressen beschränkt, die auf der Whitelist des Kunden stehen, wobei verschlüsselte Verbindungen durch Firewall-Regeln erzwungen werden.
Daten während der Übertragung
Der gesamte Netzwerkverkehr wird mithilfe von Transport Layer Security (TLS) verschlüsselt.
Sicherer Entwicklungslebenszyklus (SDLC)
Sicherheit durch Design
MariaDB Sicherheitsaspekte während des gesamten Entwicklungszyklus, vom Entwurf bis zur Bereitstellung.
Gründliche Tests
Enterprise Server MariaDB Enterprise Server umfangreiche Qualitätssicherungstests, um Zuverlässigkeit und Stabilität in Produktionsumgebungen zu gewährleisten.
Langfristige Unterstützung
Wichtige Funktionen und Fehlerbehebungen werden rückportiert, um langfristige Stabilität und Support für MariaDB Enterprise Server zu gewährleisten.
Meldung von Sicherheitsbedenken
Um eine Sicherheitslücke zu melden, beachten Sie bitte unsere Verfahren zur Meldung von Sicherheitslücken.
