MySQL Como proteger um data warehouse de acessos externos a organização?

Nicollas Prudencio · 19 de agosto de 2023

Pessoal, tudo bem! Eu não sou DBA, mas como este profissional ainda não foi contratado para cuidar dessas demandas na minha organização, então sobra pra quem é de infra.

Enfim, queria uma ajuda. Eu preciso disponibilizar um data warehouse para os departamentos de negócios e ele já está preparadinho pra entrega, mas esbarrei em algumas questões de segurança. Para o provisionamento dos recursos de computação, temos uma provedora de cloud. Subimos o banco de dados MariaDB nela e preparamos o banco. Não provisionei IP público por conta da segurança. A provedora de cloud envia um email com o link de acesso ao PHPmyadmin sempre que o ambiente foi criado e está pronto. Este link estava acessando do link da empresa e consegui acessar da minha maquina pessoal em casa, ou seja, é público. Mas ele é de administração. Nesta situação, como fazer?

Lembrando que preciso que apenas internos acessem, sem a possibilidades de pessoas externa a organização acesse o banco. Pensei em fazer algo com o iptables no linux para rejeitar ping e acesso, mas não funcionou e também não entendi por que, mas acredito que seja por que este link que é provisionado sempre que o ambiente está pronto, para acesso ao painel de administração, seja ele, mas não tenho certeza.

Pensei em fazer algo com o iptables no linux para rejeitar ping e acesso, mas não funcionou e também não entendi por que, mas acredito que seja por que este link que é provisionado sempre que o ambiente está pronto, para acesso ao painel de administração, seja ele, mas não tenho certeza.

Aguardo esclarecimentos de vcs e desde já, agradeço muito!