Die Wahl der richtigen MongoDB-Implementierung
Wie können Sie Ihre MongoDB-Datenbank sicher gestalten? Wir beleuchten Ihre Optionen, sodass Sie die richtige Strategie wählen können, um Ihre Daten vor raffinierten Bedrohungen zu schützen.
Managed MongoDB-Dienste in der Cloud
Mit der steigenden Popularität von MongoDB haben verschiedene Cloud-Unternehmen ihre eigenen verwalteten MongoDB-Datenbankdienste eingeführt. Ein verwalteter Dienst, auch als Database-as-a-Service (DBaaS) bezeichnet, ist ein Cloud-Service, bei dem der Endbenutzer für den Zugriff auf eine Datenbank einen Cloud-Service-Anbieter bezahlt.
Im Gegensatz zu selbstverwalteten Datenbanken müssen Benutzer keine verwalteten Datenbanken einrichten oder warten. Stattdessen liegt es in der Verantwortung des Anbieters, die Infrastruktur der Datenbank zu überwachen. Der Cloud-Anbieter übernimmt auch einen Großteil der Verantwortlichkeiten in Bezug auf die Sicherheit der Datenbank. Oftmals wird die Datenbank hinter einer von ihnen kontrollierten Firewall bereitgestellt und erfordert möglicherweise, dass Remoteverbindungen über TLS hergestellt werden.
Ein gemeinsames Merkmal von verwalteten Datenbankdiensten ist die Bereitstellung automatischer Backups als Form der Notfallwiederherstellung. Viele stellen auch eine hohe Verfügbarkeit und Failover durch automatische Replikation sicher. Allerdings geben Sie bei der Verwendung eines verwalteten Dienstes viele der Kontrollmöglichkeiten auf, die mit dem selbstverwalteten Ansatz einhergehen, bei dem Sie alle Aspekte der Datenbank selbst überwachen.
Weitere Überlegungen für große Unternehmen
Wenn Sie für ein großes Unternehmen arbeiten, das MongoDB verwendet, kann es hilfreich sein, einen oder mehrere Vollzeit-Datenbankadministratoren oder einen externen Berater-Datenbankadministrator einzustellen, um zu ermitteln, welche Wahl der richtigen Sicherheitsfunktionen für Datensicherheit von MongoDB für Sie sinnvoll sind. Sie könnten auch die Enterprise Edition von MongoDB in Betracht ziehen, die erweiterte Sicherheitsfunktionen wie Kerberos-Authentifizierung und integrierte Überwachung bietet, um zu sichern. Beachten Sie jedoch, dass die Enterprise Edition ein kostenpflichtiges Abonnement erfordert und nach wie vor sorgfältige Verwaltung und Aufsicht erfordert.
