Гарда DBF защищает базы данных в масштабе всего предприятия из единого центра управления. Отслеживает операции с базами данных и бизнес-приложениями, использует поведенческую аналитику для выявления отклонений, поддерживает гибкие правила реагирования: при обнаружении аномальной активности может автоматически заблокировать попытку доступа или внешнего вмешательства. Позволяет контролировать действия привилегированных пользователей и выявлять факты сокрытия следов несанкционированной активности.
Ключевые возможности
- Мониторинг и блокировка обращений к базам данных в реальном времени.
- Поведенческая аналитика — выявление отклонений от типичной активности пользователей и приложений.
- Защита от взлома и нелегитимного копирования данных.
- Выявление уязвимостей конфигурации СУБД.
- Контроль привилегированных пользователей и действий администраторов БД.
- Динамическое маскирование данных — сокрытие конфиденциальных полей на лету при передаче от источника к получателю.
- Обнаружение теневых баз данных: сканирование сети и живого трафика, автоматическое обнаружение новых, тестовых и теневых БД с классификацией по типу данных.
Какие угрозы предотвращает
- Утечка данных администраторов внутренних сервисов.
- Изменение данных об остатках, условиях хранения, ценах.
- Изменение паролей клиентов сотрудниками.
- Утечка информации о зарплатах сотрудников.
- Подключение услуг без согласия клиентов.
- Внешнее вмешательство в работу СУБД.
- Мошенничество при заказе товаров и хищение со счетов клиентов.
- Злоупотребление системами лояльности.
Отличие от встроенного аудита и SIEM
- Независимость от администраторов БД: логирование нельзя отключить или удалить, данные хранятся в защищённом модуле, доступ — только у службы ИБ.
- Видит ответы СУБД, поэтому распознаёт попытки эксфильтрации (например, SELECT с выборкой тысяч строк) и блокирует соединение до передачи данных за периметр.
- Не нагружает саму СУБД: работает с копией сетевого трафика и агентами; при нагрузке до 5 Гбит/с агент использует около 5% CPU и 1 ГБ RAM, потребление можно ограничить.
- Централизованный контроль нескольких разных СУБД.
- Гибкая фильтрация событий при интеграции с SIEM: передаются только нужные политики.
Совместимость
Более 40 реляционных и нереляционных СУБД: MS SQL, MySQL, PostgreSQL, Postgres Pro, MariaDB, РЕД База Данных, MongoDB, ScyllaDB, Redis, Tarantool. Поддерживаются Big Data, облачные среды, бизнес-приложения (ERP, CRM) и MPP-хранилища: Teradata, Greenplum, Arenadata DB, Tantor, Jatoba, SAP HANA. Интеграция с SIEM и SOAR, дублирование критических уведомлений на e-mail.
Кому подходит
- Организациям, хранящим персональные данные клиентов или сотрудников.
- Компаниям с численностью более 500 сотрудников.
- Финансовым организациям и всем, кто работает с финансовой информацией.
- Тем, кто не хочет нагружать сервер СУБД штатным аудитом.
- Компаниям, которым нужно контролировать администраторов БД и выполнять требования регуляторов.
Характеристики
| Класс решения | DBF — межсетевой экран для баз данных |
|---|---|
| Тип продукта | Программный комплекс (агенты + сенсоры) |
| Производитель | Гарда |
| Страна | Россия |
| СУБД | Более 40, включая PostgreSQL, MS SQL, MySQL, MongoDB, Redis, Tarantool |
| Возможности | Мониторинг, поведенческая аналитика, блокировка, маскирование |
| Ресурсы | До 5 Гбит/с — около 5% CPU и 1 ГБ RAM на агенте |
| Сертификация | ФСТЭК России, 4 уровень доверия (КИИ 1 категории) |
| Соответствие | 152-ФЗ, приказы ФСТЭК № 239, 117, 21, PCI DSS, ГОСТ Р 57580.1-2017 |
| Реестр российского ПО | № 1284 |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions разворачивает сенсоры и агенты, подключает СУБД, настраивает политики контроля и блокировки, правила маскирования, интеграцию с SIEM, обучает службу ИБ. Доступна персональная демонстрация.