Гарда DBF

Гарда DBF – зрелая российская система класса DAM/DBF (Database Activity Monitoring / Database Firewall), которая обеспечивает сквозную защиту и мониторинг всей инфраструктуры СУБД и бизнес-приложений из единого центра управления.

Решение обеспечивает инвентаризацию баз данных, непрерывный аудит обращений, выявление подозрительных операций и признаков SQL-инъекций в режиме реального времени.

Ключевые сценарии применения Гарда DBF:

1. Поиск и классификация всех баз данных в компании
2. Аудит конфигураций баз данных на соответствие требованиям регуляторов
3. Выявление вмешательств в работу СУБД извне или инсайдерской активности
4. Сканирование СУБД на уязвимости
5. Контроль операций с данными и действий пользователей (в т. ч. привилегированных)
6. Блокировка подозрительных запросов, предотвращение нелегитимного повышения прав и попыток кражи данных.

Система представляет модульную архитектуру, обеспечивая при этом единую точку контроля для локальных и распределенных инфраструктур через веб-интерфейс. В продукте реализован модуль поведенческой аналитики (UEBA для СУБД), который строит модели типичного поведения пользователей и учетных записей, выявляет отклонения от них.

Гарда DBF работает в сложных гетерогенных ИТ-инфраструктурах и поддерживает более 40 СУБД и Big Data, включая облачные среды. Подтверждена совместимость с 10+ операционными системами, а также такими платформами, как Basis Dynamix, Proxima DB, Tantor, Arenadata DB, Ред База Данных, Yandex DB и т. д. В решении доступно более 200 предустановленных политик безопасности, что позволяет закрыть до 80% типовых задач «из коробки».

Продукт включен в Единый реестр российского ПО (№1284 от 05.09.2016) и сертифицирован ФСТЭК России. Система соответствует требованиям Приказов ФСТЭК России №117, 21 и 239, ФЗ-152, стандартам СТО БР ИББС, ГОСТ Р 57580.1-2017, PCI DSS.