Гарда БД

Гарда БД - аппаратно-программный комплекс класса DAM /DBF* для обеспечения безопасности СУБД и независимого аудита операций с базами данных и бизнес-приложениями.

Система производит непрерывный мониторинг обращений к базам данных и выявляет подозрительные операции в режиме реального времени.

Ключевые возможности:

- защита от утечек информации, хранящейся в БД;

- аудит всех операций с БД в режиме реального времени;

- контроль действий привилегированных пользователей;

- выявление и предотвращение попыток внешнего вторжения в СУБД;

- блокирование нежелательных запросов к БД и веб-приложениям;

- обнаружение всех БД в компании, их классификация и сканирование на уязвимости;

- контроль удаленного доступа сотрудников.

Программный продукт входит в реестр российского ПО

https://reestr.digital.gov.ru/request/180012/

https://reestr.digital.gov.ru/reestr/302634/

Принцип работы
- анализ сетевого трафика с возможностью мониторинга или блокировки нелегитимных запросов пользователей и получаемых данных из СУБД;
- обработка данных и долгосрочное хранение всех запросов и ответов для ретроспективного анализа;
- автоматический поиск новых СУБД, не стоящих на контроле, классификация их по типу хранимых данных;
- сканирование баз данных, находящихся под контролем;
- аналитическая отчетность и поведенческий анализ (UBA), выявление нарушений политик безопасности;
- система оповещения уведомляет о событиях по электронной почте, передает данные во внешние SIEM-системы, отображает отчёты на главном экране.
+ -
Особенности решения
- возможность ретроспективного анализа по сохраненным данным объёмом свыше 100 ТБ;
- возможность анализа трафика на скорости более 10 Гбит/с;
- интерактивные отчеты и понятная аналитика на основе всех запросов и ответов БД, статистика инцидентов;
- аудит доступа к БД всех филиалов компании из единого центра;
- полноценная работа с трёхзвенной архитектурой взаимодействия с БД;
- хранение всех ответов и запросов пользователей и приложений с возможностью ретроспективного анализа за любой период времени;
- интеграция со всеми популярными SIEM;
- минимальное влияние на производительность сети и серверов СУБД;
- встроенная система выявления аномалий и поведенческого анализа действий пользователей;
- отсутствие стороннего лицензирования.
+ -
Защита "больших данных"
- журнал данных. Возможность группировки данных по времени – логинам - приложениям и другим свойствам;
- контролирует доступ к любым Big Data системам через Rest API
- полностью поддерживает протокол HTTP до уровня данных
- поддержка Hortonworks Data Platform
- унифицирует подходы к защите реляционных и NoSQL баз данных.
+ -
Обеспечение безопасности
- правила работы системы задаются в конструкторе политик безопасности;
- большой выбор критериев и их объединений;
- предустановленные шаблоны регулярных выражений (персональные данные, банковские карты и т.д.);
- синхронизация с LDAP = возможность обогащение перехваченной информации;
- экспорт результатов работы политик в SIEM;
- архивация перехваченных данных по конкретной политике;
- политики блокировки позволяют предотвращать нежелательные операции с СУБД;
Список предустановленных политик ИБ:
- помогают в регулярных задачах ИБ;
- закрывают требования регуляторов;
- эффективно защищают БД «из коробки».
+ -