Fortinet跨足資料庫弱點分析

Fortinet日前發表了該公司首款資料庫弱點分析（Vulnerability Assessment，VA）的產品FortiDB，可自動透過發送指令，檢測企業資料庫是否存在弱點，並且具備有檢測法規遵循的能力。FortiDB是一款硬體設備，目前已經上市，價格約在200～300萬之間。

Fortinet臺灣區技術顧問劉乙表示，FortiDB的檢測方式類似一般VA程序，企業的資料庫設定必須提供給FortiDB一組一定權限的帳號和密碼，而後FortiDB就會自動登入，並且以不同指令測試資料庫的反應，檢測其是否有弱點。例如輸入一串SQL Injection的資料，實驗資料庫是否會接受，或是輸入一串錯誤的指令，觀察資料庫的回應等。FortiDB會自動提供檢測報告，並且記錄所有資料庫的變更活動，以供企業參考。

新推出的FortiDB-1000B，目前單臺最多能夠支援30個資料庫，支援種類包括Oracle、DB2、Sybase和SQL，明年將進一步推出不同規模的產品。這是UTM廠商Fortinet首度推出這類產品。文⊙劉哲銘