MariaDB fait de la sécurité des données une priorité en associant de robustes mesures de protection à des fonctionnalités proactives de détection et de prévention des menaces. Notre base de données répond à des normes de sécurité sectorielles strictes, incluant notamment un guide STIG (Security Technical Implementation Guide) approuvé par le département de la Défense des États-Unis (DOD). Pour en savoir plus sur notre engagement en matière de sécurité et de conformité, visitez notre Trust Center.
Approche globale de la sécurité des données
MariaDB s'engage à protéger les données des clients grâce à une stratégie de sécurité globale et robuste, englobant les contrôles d'accès, l'isolation réseau, les pratiques de développement sécurisées et le chiffrement des données.
Contrôle d'accès et surveillance
Authentification stricte
Les équipes MariaDB utilisent une authentification centralisée avec authentification multifacteur (MFA) pour toutes les opérations de maintenance et de support, incluant LDAP, les mots de passe SSH, les mots de passe à usage unique et l'authentification à deux facteurs via Google Authenticator.
Configurations sécurisées
Les déploiements on-premises de MariaDB Enterprise Server peuvent être configurés avec des paramètres de sécurité basés sur les meilleures pratiques du secteur et les directives documentées PCI et STIG. Un accès granulaire est octroyé en fonction des rôles et des responsabilités des utilisateurs grâce au contrôle d'accès basé sur les rôles (RBAC).
Protection des données
Chiffrement de bout en bout
MariaDB utilise un chiffrement de pointe pour protéger les données des clients, qu'elles soient au repos ou en transit. Les données stockées dans les tables and les journaux binaires sont chiffrées à l'aide d'algorithmes AES (Advanced Encryption Standard).
Chiffrement du moteur de stockage
Le moteur de stockage de MariaDB Enterprise Server peut chiffrer les données avant l'écriture et les déchiffrer lors de la lecture, garantissant ainsi que les données restent chiffrées, sauf lorsqu'elles sont consultées directement via le serveur.
Reprise après sinistre et disponibilité continue
Protection contre les cyberattaques
Les attaques malveillantes, telles que les dénis de service (DoS) et dénis de service distribués (DDoS), sont bloquées grâce à des fonctionnalités comme des mécanismes de filtrage et des limites de ressources spécifiques aux utilisateurs sur les connexions, les requêtes, etc.
Haute disponibilité
MariaDB MaxScale, un proxy de base de données avancé, prend en charge la réplication et la mise en cluster pour assurer un basculement automatique et une disponibilité accrue.
Réplication synchrone multi-maître
MariaDB (basé sur Galera) garantit que tous les nœuds du cluster disposent des mêmes données, à jour, ce qui évite toute perte de données en cas de défaillance d'un nœud. Il assure également un basculement automatique et une disponibilité continue.
Infrastructure et réseau
Accès restreint
L'accès à la base de données est limité aux connexions via le réseau privé et aux adresses IP figurant sur la liste blanche des clients ; les connexions cryptées sont imposées par des règles de pare-feu.
Données en transit
Tout le trafic réseau est chiffré à l'aide du protocole TLS (Transport Layer Security).
Cycle de vie de développement sécurisé (SDLC)
Sécurité dès la conception
MariaDB intègre les considérations de sécurité tout au long du cycle de vie du développement, de la conception au déploiement.
Tests rigoureux
MariaDB Enterprise Server fait l'objet de tests d'assurance qualité approfondis afin de garantir fiabilité et stabilité pour les environnements de production.
Support à long terme
Les fonctionnalités critiques et les correctifs de bugs sont rétroportés afin de garantir une stabilité à long terme et un support pour MariaDB Enterprise Server.
Signaler des problèmes de sécurité
Pour signaler une vulnérabilité de sécurité, veuillez vous référer à nos procédures de signalement des vulnérabilités.
