Базы данных являются приоритетной целью злоумышленников, поскольку именно там сосредоточена критическая информация. В современных условиях штатных средств по защите БД недостаточно для достижения высокого уровня информационной безопасности. Эту проблему решают выделенные системы мониторинга и анализа активности БД — Database Activity Monitoring (DAM). Они обеспечивают:
- Защиту от внутренних угроз: неавторизованные изменения и утечки данных.
- Защиту от внешних угроз: кража и искажение критической информации.
- Выполнение требований: PCI DSS, ФЗ 152, приказы ФСТЭК №17, 21, 31, 25 и 239.
По сравнению со штатными средствами возможности решений DAM гораздо шире и позволяют:
- Осуществлять мониторинг и проверку действий с БД.
- Применять политики безопасности в реальном времени.
- Контролировать потоки операций для соблюдения требований регуляторов.
- Поддерживать гетерогенные среды.
- Быстро адаптироваться к изменениям в среде данных.
Наша компания осуществляет весь цикл работ по внедрению решений DAM, что позволяет работать с разными базами данных и операционными системами, автоматизировать проверку подозрительных операций по встроенным правилам, снимать нагрузку с серверов за счет переноса аудита БД в стороннюю систему и разгружать персонал за счет оптимизации и упрощения контроля. Кроме того, мы можем взять на себя сервисное обслуживание системы по защите БД.
Если у вас есть вопросы, напишите, пожалуйста, нашим специалистам:
