Гарда БД — система аудита сетевого доступа к базам данных

Аппаратно-программный комплекс, который предотвращает возможные утечки информации и повышает надежность защиты баз данных. Система проводит мониторинг обращений к базам данных в режиме реального времени. При обнаружении подозрительных операций с базами данных (нехарактерные действия, массовое изменение или удаление данных и т.п.) система оповещает администратора и протоколирует запрос.

Внедрение системы «Гарда БД» в корпоративную сеть позволит:

• Отслеживать неправомочные обращения к базам данных
• Защитить конфиденциальную информацию, хранимую в таблицах баз данных под управлением СУБД Oracle и Microsoft SQL
• Управлять рисками, связанными с уровнями доступа к информации
• Обеспечить соответствие требованиям законодательства и отраслевых стандартов (152-ФЗ, 161-ФЗ, 781-ФЗ, 382-П, PCI DSS, Basel ll, SOX и пр.)

Критерии анализа:

• IP-адрес клиента
• Имя пользователя в базе данных
• Имя пользователя в ОС
• Дата/время запроса
• Название клиентского приложения, используемого пользователем
• Результат аутентификации (успешная / неуспешная)
• Имя объекта баз данных (таблицы, синонимы, представления, процедуры, функции)
• Список запрашиваемых/передаваемых полей объекта баз данных
• Объем данных ответа, превышающий указанную величину
• Объем данных запроса, превышающий указанную величину
• Тип команды SQL (SELECT/ALTER USER/DROP VIEW и др.)
• Логические комбинации любых приведенных выше критериев

Преимущества системы «Гарда БД»

• Контролирует все обращения и операции с базами данных независимо от пользователя и приложения (авторизация, изменение схемы данных, доступ к данным, изменение прав доступа, изменение данных и т. д.)
• По каждому событию предоставляется подробная информация (логин, дата/время события, IP-адрес и порт источника/приемника, объем передаваемых данных и т.д.)
• Единый центр управления позволяет контролировать несколько независимых баз данных
• Не оказывает влияния на производительность СУБД
• Не зависит от топологии баз данных
• Уведомляет о проведенных операциях в режиме реального времени