Гарда DBF

Гарда DBF отслеживает операции с базами данных и бизнес-приложениями. Использует поведенческую аналитику для выявления отклонений. Поддерживает гибкие правила реагирования: при обнаружении аномальной активности может автоматически заблокировать попытку доступа или внешнего вторжения. Позволяет контролировать действия привилегированных пользователей и выявлять факты сокрытия следов несанкционированной активности.

Преимущества системы:

• Защита от утечек информации, хранящейся в БД;
• Большой выбор критериев и их объединений;
• Обнаружение всех БД в компании, их классификация и сканирование на уязвимости;
• Аудит всех операций с БД в режиме реального времени.

Примеры решаемых задач:

• Предотвращение выгрузки и продажи критичных данных клиентов, в том числе персональных данных, данных кредитных карт и т.д.;
• Контроль манипуляций с клиентскими базами, накрутки KPI менеджерами;
• Выявление не оптимально настроенных конфигураций СУБД с точки зрения стандартов и лучших практик по информационной безопасности;
• Предотвращение мошенничества и прямых хищений денежных средств с использованием БД и бизнес-приложений компании; 
• Выявление несанкционированного разворачивания теневых, нелегитимных и неконтролируемых баз данных со стороны администраторов.

Система состоит из следующих функциональных модулей:

• Модуль анализа сетевого трафика (анализатор) – модуль предназначен для аудита и съема трафика в соответствии с критериями фильтрации. Средствами модуля выполняется анализ на соответствие настроенным политикам, передача перехваченных в соответствии с политиками событий в модули хранения и обработки данных. 
• Модуль хранения и обработки данных - модуль предназначен для приема данных, поступающих с анализаторов, их предобработки, проверки на соответствие регулярным выражениям, а также для последующего хранения данных.
• Модуль центр управления - обеспечивает доступ к данным, расположенным в локальном или распределенном хранилище АПК Гарда DBF из веб-интерфейса системы, формирование критериев перехвата данных и настройку политик безопасности, динамическое построение профилей пользователей, выполнение поиска и анализа данных, а также сканирование баз данных. 
• Модуль Мастер - предназначен для объединения нескольких Модулей хранения и обработки данных в единое хранилище данных. Средствами модуля происходит агрегация результатов поиска, полученных с нескольких узлов хранения данных АПК Гарда DBF. 
• Модуль Геомастер - предназначен для построения удаленно-распределённой системы (геокластер). Обеспечивает работу комплекса Гарда DBF с несколькими модулями мастер из единого веб-интерфейса. 
• Модуль Агент контроля подключений - модуль, устанавливаемый на сервер баз данных или/и сервер приложений. Позволяет осуществлять перехват локальных и сетевых запросов, а также контроль изменения конфигурационных файлов. 
• Модуль Сетевой экран - предназначен для блокировки действий пользователей в соответствии с настроенными политиками безопасности (политики блокировки).
• Модуль Балансировщик сетевого трафика - предназначен для высокоскоростного съема сетевого трафика и его балансировки между модулями анализа сетевого трафика.

Список поддерживаемых БД Гарда DBF 

• Oracle Database
• Microsoft SQL Server
• MySQL
• MariaDB
• PostgreSQL
• Postgres Pro
• Vertica
• Greenplum
• Platform V Pangolin
• Тантор
• Arenadata DB
• Hadoop
• Jatoba
• Квант-Гибрид
• Teradata
• SAP Sybase
• IBM Netezza
• DB2
• Firebird
• Interbase
• Ред База Данных
• Apache Hive
• HBase
• Apache Kafka
• Cassandra
• ScyllaDB
• SAP HANA
• Tarantool
• MongoDB
• 1C Предприятие
• Spark
• Informix
• Clickhouse
• Redis
• SQL Server Analysis Services (SSAS)

Список поддерживаемых ОС Гарда DBF

• Red Hat Enterprise Linux
• Oracle Enterprise Linux
• CentOS
• Alt Linux
• Windows
• РЕД ОС
• AIX
• Solaris
• OpenSUSE
• SUSE Linux Enterprise Server (SLES)
• Astra Linux
• Ubuntu
• Debian