Гарда DBF

Продукты и системы безопасности

Защита данных

Сетевая безопасность

Управление трафиком

Экспертиза и сервисы

Обзор всех систем

Полезное

Новости и аналитика

Новости, исследования и статьи

Мероприятия

Наши и партнёрские события

Видео

Записи вебинаров и интерактивные материалы

Отрасли

Финансовые организации

Защита финансового сектора

Государственный сектор

Безопасность государственных организаций

Связь и телекоммуникации

Безопасное развитие телекоммуникационных компаний

Энергетика

Защита информации в энергетических компаниях

Промышленность

Комплексная защита промышленных предприятий

Ритейл и e-com

Безопасность розничных продаж

СМИ

Обеспечение защиты средств массовой информации

Обзор всех систем

Партнеры

Наши партнеры

Дистрибьюторы и интеграторы

Стать партнером

Приглашаем к сотрудничеству

Личный кабинет

Вход в партнерский портал

Поддержка

Техническая поддержка

Комплексная техническая поддержка

Вход в портал техподдержки

Для пользователей продуктов

Жизненный цикл

Сроки поддержки безопасности сертифицированных версий

Компания

О нас

Знакомство с компанией

Гарда DBF — это

Стандарт безопасности корпоративных баз данных

Мониторинг и блокировка обращений к базам данных

Защита от взлома и нелегитимного копирования данных

Выявление уязвимостей системы управления баз данных

«Гарда DBF»: сфера применения

Безопасность СУБД, независимый аудит операций с БД и бизнес-приложениями.

Система защищает данные от хищения, утраты, утечки, уничтожения, изменения, блокирования, копирования и несанкционированного распространения. «Гарда DBF» позволяет:

настраивать политики мониторинга изменений привилегий учетных записей;

разрабатывать матрицу доступа;

проводить аудит всех учетных записей и блокировать ненужные;

выявлять факты несанкционированного доступа.

Угрозы, с которыми справляется Гарда DBF

Утечка данных администраторов внутренних сервисов

Изменение данных об остатках, условия хранения, цен

Изменение паролей клиентов сотрудниками

Утечка информации о зарплатах сотрудников

Подключение услуг без согласия клиентов

Выявление и предотвращение попыток внешнего вторжения в СУБД

Мошенничество при заказе товаров

Хищение со счетов клиентов

Злоупотребление системами лояльности

Функциональные характеристики

Обнаружение и классификация баз данных

Автоматическое обнаружение новых баз данных, реагирование на изменения настроек имеющихся баз
Сканирование баз данных на наличие конфиденциальной информации, номеров кредитных карт, ИНН и пр.
Проверка БД на обезличенность

Сканирование на уязвимости

Неустановленные патчи
Учетные записи с простыми паролями
Расширенные привилегии доступа к системным объектам СУБД

Контроль бизнес-приложений

SAP Business Object
Microsoft Dynamics CRM
Веб-формы
Гибкие настройки для работы с любыми бизнес-приложениями на основе HTTP(s)-протоколов

Гибкий конструктор политик

Контроль и выявление потенциальных инцидентов в режиме реального времени
Большой список предустановленных политик для часто решаемых задач безопасности

Детализированная система отчётности

Отчетность по всем событиям безопасности и операциям пользователей СУБД
Наличие базы предустановленных отчетов

Нотификация о значимых событиях ИБ

Отправка обогащенного уведомления о событии по email, в GUI, в SIEM-систему.
В SIEM-систему отправляются не сырые логи СУБД, а события в формате CEF (стандартный формат инцидента в SIEM-системах), что делает корреляцию событий в SIEM точнее.

Вам подходит наше решение, если

Вы храните данные клиентов

В вашей компании работает >300 сотрудников

Вы работаете с финансовой информацией

Вы не хотите нагружать сервер СУБД штатным аудитом

Вы хотите контролировать действия администраторов

Необходимость соблюдать требования регуляторов

Практика применения

Для страховых компаний

Банковская сфера

Проблема

Ситуация. Страховой агент компании X запрашивал в СУБД страховые случаи на сумму более N рублей.

Запрос. Расследовать инцидент, выявить канал утечки и предотвратить инциденты в будущем.

Выявлено. Сотрудник выгружал эти данные в файл, передавал на USB для продажи юридическим компаниям. На аффилированной странице в социальной сети была размещена информация о предоставлении данной услуги.

Решение

Блокировка нелегитимных запросов к базе данных

Предотвращение выгрузки данных в файл

Блокировка передачи файла на флешку

Поиск информации о сотруднике в социальных сетях

Используемые продукты

Гарда DBF

Гарда DLP

Гарда Аналитика

Гарда DBF — это

«Гарда DBF»: сфера применения

Угрозы, с которыми справляется Гарда DBF