Datenbank-Tools die gegen Datensicherheit sprechen

Datenbank-Tools die gegen Datensicherheit sprechen 

Jede Datenbank ist mit Tools und Log-Daten ausgestattet, die es ermöglichen, Vorfälle im Zusammenhang mit der Datensicherheit sowie Datenverlusten zu analysieren.

Nun stellt sich jedoch die Frage, wie sinnvoll es überhaupt ist, auf diese integrierten Datenbank-Tools zurückzugreifen, insbesondere nachdem die Datenbank bereits Ziel eines Angriffs war.

Anzeige

Gibt es beispielsweise mehrere Personen, die als System- und Datenbank-Administratoren auf die Datenbank, die Datenbank-Protokolle sowie die Audit-Funktionen zurückgreifen können, macht es wenig Sinn, die Sicherheitsinformationen zu verwerten, die von dem System geliefert werden.

Dies liegt schlichtweg daran, dass ein Insider genau diese Informationen so manipuliert haben könnte, dass eine Aufklärung des Angriffs sowie entsprechende Maßnahmen, die ähnliche Angriffe in Zukunft verhindern sollen, letztlich nicht realisierbar sind.

Allerdings ist es nicht nur die Gefahr einer möglichen Manipulation, sondern es sind auch mögliche technische Schwierigkeiten, die im Zusammenhang mit den meisten Datenbank-Tools gegen Datensicherheit sprechen:

•       

Das integrierte Datenbank-Untersuchungsverfahren ist nur dann wirksam, wenn es auch aktiviert ist.

Dies klingt zwar banal, in vielen Fällen wird jedoch genau diese Aktivierung schlichtweg vergessen.

•       

Die Aktivierung integrierter Kontrollmechanismen erfolgt in aller Regel manuell.

Dies wiederum birgt jedoch zahlreiche Fehlerquellen, beispielsweise dann, wenn der Datenbank-Administrator ein nur mangelhaftes Auditing veranlasst.

•       

Native Kontrollfunktionen gehen vielfach mit einem enormen Überfluss an Informationen einher.

Dies kann dazu führen, dass die Ressourcen der Datenbankumgebung derart ausgelastet sind, dass die Produktivität des Datenbanksystems deutlich beeinträchtigt wird.

•       

Derjenige, der für eine Aktion verantwortlich ist, kann nur dann eindeutig bestimmt werden, wenn für jede Anfrage in der Datenbank eine neue Verbindung erstellt wird.

In vielen Fällen arbeiten Datenbanken aber mit dem Connection-Pooling, verwenden bei Anfragen also bestehende offene Verbindungen wieder, da dies zu den Mitteln gehört, die die Leistung der Datenbankabstraktionsschicht optimieren.

•       

Je nach Datenbanksystem gibt es für das Auditing unterschiedliche Möglichkeiten.

Die verschiedenen Audit-Funktionen müssen also nicht nur manuell aktiviert werden, sondern können je nach Version und Typ unterschiedliche Outputs liefern.

Folgerichtige Interpretationen setzen somit ein recht umfangreiches Wissen im Zusammenhang mit Datenbanksystemen voraus.

•       

Nicht alle Datenbanken können böswillig manipulierte SQL-Abfragen abfangen. Dies befähigt einen Angreifer jedoch dazu, eine für ihn eigentlich unzugängliche Datenbank durch eine SQL-Einschleusung über eine Web-Anwendung auszuspionieren.

Integrierte Datenbank-Tools erkennen derartige Datenbankabfragen jedoch in aller Regel nicht.

Weiterführende Fachartikel und Tipps zum Datenbankmanagement:

Thema: Datenbank-Tools die gegen Datensicherheit sprechen 

-

Übersicht:
Fachartikel
Verzeichnis
Über uns

it datenbanken99

Autoren Profil:
FB/Twitter
Letzte Artikel von Autoren Profil: (Alle anzeigen)

Mehr Themen:

  1. Online Datenbank Systeme Online Datenbank Systeme    Eine Vielzahl des Informationsaustausches läuft in der heutigen Zeit über das Internet. Unterschiedlich sind hierbei lediglich noch die eingesetzten Techniken, um Informationen unter die Menschen zu bringen. Eine sehr gute Möglichkeit bietet das Anlegen von einer Online Datenbank. Anzeige Das ihr zugrunde liegende Online Datenbank System...
  2. Datenbank Management Datenbank Management  Die Verwaltung von elektronischen Daten übernimmt ein Datenbanksystem, kurz auch DBS. Als Hauptaufgabe eines Datenbanksystems kann Folgendes gesehen werden: –           Effiziente Speicherung und Management von Datenmengen. –           Widerspruchsfreie Speicherung der Daten. –           Eine Dauerhafte Art der Speicherung von Informationen in Form von Daten. –           Verschiedene Optionen der Darstellung der...
  3. Datenbanken Tools Datenbanken Tools  Immer häufiger fließen in die Alltagssprache Begriffe aus der Computerfachsprache ein, die es so manch einem Laien erschweren die Zusammenhänge zu verstehen. So auch bei dem Begriff ‚Tool‘. Ein Tool ist ein Dienstprogramm einer Datenbank oder auch ein Hilfsprogramm. Über dieses Hilfsprogramm wird es dem Verwalter einer Datenbank oder Computersystems...
  4. Funktionsweise Datenbanksystem Allgemeine Übersicht zu den Komponenten und der Funktionsweise eines Datenbanksystems Im Zusammenhang mit Datenbanken gibt eine Vielzahl von Begriffen, die immer wieder auftreten, jedoch vielfach nur bedingt richtig verwendet werden. So werden die Begriffe Datenbank und Datenbanksystem beispielsweise häufig synonym verwendet, was rein technisch gesehen jedoch falsch ist. Um die...
  5. Datenbanken mit Lerneffekt Datenbanken mit Lerneffekt  Spiele Datenbanken sind heute viel mehr als eine Sammlung von Tetris und Co., denn auch wenn das Internet immer wichtiger im 21. Jahrhundert wird, so ist es doch auch vielen Menschen viel wichtiger geworden, sich auch persönlich mit anderen Menschen zu amysieren und soziale Kontakte zu pflegen....
  6. Spiele Datenbanken Die Spiele Datenbanken  Natürlich kann man sich hier die unterschiedlichsten Spiele als Demo oder sogar als freie Software herunterladen. Damit lässt sich sicher auch etwas Geld sparen, so lange man nirgends seine Daten eingibt und/oder  ein „OK“-Fenster ausfüllt. Dennoch sind das eher Spiele, die man alleine oder über das Internet...

Kommentar verfassen