Крипто БД: защита баз данных

Назначение решения "Крипто БД"

"Крипто БД" − система криптографической защиты информации, простое и удобное решение для организаций, использующих СУБД Oracle, MS SQL, Tibero. В системе реализована поддержка российских стандартов криптографии.

Решение "Крипто БД" предназначено для обеспечения безопасности информационных систем, использующих платформы СУБД Oracle, MS SQL, Tibero. В системе "Крипто БД" реализован принцип прозрачности для работы в таких бизнес-приложениях, как биллинговые системы, системы электронного документооборота, системы поддержки пользователей (службы HelpDesk), CRM-, ERP-, HR-системы и многих других. Поддержка российских стандартов криптографии означает, что "Крипто БД" может использоваться в государственных предприятиях, органах государственной власти, в финансовых и коммерческих организациях, перед которыми стоит задача предотвращения утечек конфиденциальной информации, а также обеспечения защиты персональных данных. Областью применения решения "Крипто БД" являются информационные системы с приложениями, построенные по архитектуре "клиент-сервер". Кроме того, "Крипто БД" может эффективно использоваться в многозвенных приложениях информационных систем и системах, основанных на терминальном доступе.

В "Крипто БД" применяется комплексный, эшелонированный подход к обеспечению защиты конфиденциальной информации за счёт дополнительного применения функций двухфакторной аутентификации, которые, наряду с шифрованием, усиливают надёжность защиты данных от утечки и утери конфиденциальности.

"Крипто БД" обеспечивает простое и эффективное разграничения/предотвращение нежелательного доступа привилегированных пользователей (администраторы СУБД) к защищаемой конфиденциальной информации (за счёт функций криптографии и двухфакторной аутентификации).

Общие характеристики и решаемые задачи

"Крипто БД" — наложенное средство защиты информации, представляющее собой программно-аппаратный комплекс для обеспечения конфиденциальности и целостности информации в СУБД посредством криптографической защиты данных. С помощью системы "Крипто БД" можно осуществлять селективное (выборочное) шифрование информации, хранящейся в логической структуре таблиц СУБД, что существенно снижает нагрузку на аппаратные ресурсы по сравнению, например, с шифрованием всех файлов базы данных.

Являясь наложенным средством защиты информации, система "Крипто БД" не затрагивает штатных механизмов обработки информации СУБД. При этом обеспечивается дополнительный контроль доступа к защищённым данным, а также регистрация всех операций с ними, независимо от уровня привилегий пользователей СУБД.

Состав и совместимость системы "Крипто БД"

Средство криптографической защиты информации "Крипто БД" состоит из следующих компонент:

• компоненты сервера "Крипто БД";
• клиентское программное обеспечение — SecurLogon для Oracle;
• консоль управления администратора безопасности;
• коллекторы аудита (опционально).

Система "Крипто БД" функционирует на различных платформах распространённых СУБД:

• "Крипто БД" для СУБД Oracle;
• "Крипто БД" для СУБД MS SQL;
• "Крипто БД" для СУБД Tibero.

Клиентское ПО системы работает под управлением операционной системы Microsoft Windows XP/Vista/7/8/8.1 (32- и 64-бит).

Преимущества использования системы "Крипто БД"

По сравнению со средствами защиты информации, встроенными в СУБД, система "Крипто БД" имеет следующие преимущества:

• возможность выборочного шифрования отдельных столбцов в таблицах СУБД, что позволяет не снижать производительность всей базы данных;
• возможность реализации усиленной аутентификации пользователей для доступа к защищённым данным с использованием USB-токенов или смарт-карт;
• возможность ведения аудита и мониторинга событий доступа к зашифрованным данным;
• наличие средств гибкого централизованного управления ключами шифрования, исключающих возможные несанкционированные действия администраторов БД;
• простота внедрения в существующие информационные системы без необходимости внесения изменений в программный код.

Использование "Крипто БД" в облачных средах

Для защиты персональных данных в системах, предоставляющих "облачные" сервисы, использование функциональности системы "Крипто БД" также возможно. Для облачной инфраструктуры - IaaS - (например, хостинг СУБД) применение "Крипто БД" не отличается от традиционного. Для сервисов SaaS требуется применение дополнительного компонента - шифрующего прокси.

Подробнее: "Крипто БД" в облачных средах

Значение решения "Крипто БД" для российских информационных технологий

На сегодняшний день платформы СУБД Oracle, MS SQL и Tibero являются признанными лидерами на российском рынке. Обеспечение конфиденциальности информации, хранящейся в этих СУБД, становится одной из приоритетных задач большинства российских компаний. Это в полной мере относится и к государственным организациям, которым необходимо выполнять требования государства.

Компания "Аладдин Р.Д." более семи лет занимается разработкой решений для защиты баз данных. Результатом накопленной экспертизы стало предложение рынку уникального продукта - "Крипто БД". Внедряя данное решение, российские заказчики имеют возможность обеспечить надёжное предотвращение утечек конфиденциальной информации из СУБД, легко интегрировать решение в свою инфраструктуру и при этом выполнять нормы законодательства РФ.