Финансы
- Банки и платёжные системы с базами данных клиентов и транзакций.
DAM: защита баз данных
Мониторинг доступа. Контроль привилегированных операций, обнаружение аномальных запросов, аудит СУБД.
Для кого
DAM необходим организациям с критичными базами данных и высокими требованиями к контролю доступа.
Медицина
- Медицинские организации с базами данных пациентов, требующими контроля доступа.
Госсектор
- Государственные организации с базами данных граждан в составе ГИС.
Ретейл и e-com
- Компании с большими базами данных клиентов и историей покупок.
ИТ-компании
- Разработчики и SaaS-провайдеры с базами данных клиентов и продуктовыми данными.
Промышленность
- Предприятия с базами технологических и конструкторских данных.
Типовые задачи
Задачи, которые решает внедрение DAM.
Мониторинг доступа к БД
Фиксируем все обращения к базам данных: кто, когда и какие данные запрашивал.
Контроль привилегированных пользователей
Отслеживаем действия администраторов БД и других пользователей с расширенными правами.
Обнаружение аномальных запросов
Выявляем нетипичные объёмы выгрузки данных, подозрительные SQL-запросы и попытки инъекций.
Аудит для регуляторных требований
Формируем журналы доступа для подтверждения соответствия требованиям по защите данных.
Форматы работы
Форматы работы зависят от количества и типа СУБД.
Внедрение DAM под ключ
Развёртываем систему мониторинга для всех критичных баз данных организации.
Аудит СУБД
Разовая проверка текущей защищённости баз данных и практик управления доступом.
Интеграция с SIEM
Подключаем события DAM к существующей платформе мониторинга для единой картины угроз.
Аутсорсинговый мониторинг
Анализ событий DAM и реагирование на аномалии силами наших аналитиков.
Почему нам
Почему организации выбирают нас для защиты баз данных.
Опыт с разными СУБД
Работаем с реляционными и специализированными базами данных различных производителей.
Минимальное влияние на производительность
Настраиваем мониторинг так, чтобы не создавать существенной нагрузки на СУБД.
Интеграция с экосистемой ИБ
Связываем DAM с SIEM и DLP для комплексного контроля данных.
Настройка политик под данные
Формируем правила детектирования исходя из ценности и чувствительности конкретных данных.
Обсудить задачу
Расскажите о составе баз данных — подберём формат мониторинга и защиты.
Как работаем
Что получите
Что организация получает после внедрения DAM.
Полная видимость доступа к БД
Все обращения к базам данных фиксируются с деталями пользователя и запроса.
Контроль привилегированных операций
Действия администраторов и других пользователей с расширенными правами отслеживаются.
Раннее обнаружение утечек
Аномальные выгрузки данных и подозрительные запросы выявляются до нанесения ущерба.
Журналы для проверок
Готовая доказательная база доступа к данным для регуляторных проверок.
Наши преимущества
-
Опыт с разными СУБД. Работаем с реляционными и специализированными базами данных различных производителей.
-
Минимальное влияние на производительность. Настраиваем мониторинг без существенной нагрузки на СУБД.
-
Интеграция с экосистемой ИБ. Связываем DAM с SIEM и DLP для комплексного контроля данных.
-
Настройка политик под данные. Формируем правила исходя из ценности и чувствительности конкретных данных.
-
Поддержка после внедрения. Помогаем донастраивать политики по мере изменения структуры данных.
Проблемы и решения
Проблема
Решение
Неизвестно, кто и когда обращался к данным
Нет журнала доступа к критичным базам данных.
Что делаем
Внедряем мониторинг, который фиксирует все обращения к базам данных с деталями запроса.
Администратор БД имеет неограниченный доступ
Действия привилегированного пользователя никак не контролируются.
Что делаем
Настраиваем контроль и запись действий администраторов БД в рамках DAM.
Данные выгружаются большими объёмами незаметно
Нет механизма обнаружения массовой выгрузки данных из базы.
Что делаем
Настраиваем детектирование аномальных объёмов запросов и оповещение о подозрительной активности.
Нет доказательной базы для проверки регулятора
Отсутствуют журналы, подтверждающие контроль доступа к данным.
Что делаем
Формируем полные журналы доступа, пригодные для предоставления при проверке.
Этапы работы
Этапы внедрения DAM от инвентаризации до передачи в эксплуатацию.
Рассчитать проект
Оставьте заявку — рассчитаем стоимость внедрения DAM для вашей инфраструктуры.
Вопросы и ответы
Что такое DAM и чем он отличается от обычного логирования СУБД?
Штатное логирование СУБД часто ограничено и создаёт нагрузку на систему. DAM работает независимо от СУБД, обеспечивает детальный анализ запросов и детектирование аномалий без существенного влияния на производительность.
С какими СУБД работает DAM?
Поддерживаются основные реляционные и специализированные СУБД. Конкретная совместимость зависит от выбранной платформы DAM.
Влияет ли DAM на производительность базы данных?
При корректной настройке влияние минимально — большинство решений используют сетевой перехват трафика или лёгкие агенты, не нагружающие сервер БД.
Можно ли интегрировать DAM с существующим SIEM?
Да, настраиваем передачу событий DAM в SIEM для корреляции с другими источниками и единой картины инцидентов.
Мария Гурькова Ведущий специалист технической поддержки