Крипто БД

Предотвращение утечек информации из систем управления базами данных

• Рекомендуется для защиты персональных данных, хранящихся в СУБД, в соответствии с 152-ФЗ "О персональных данных"
• Обеспечивает надёжное ограничение доступа Администраторов СУБД к хранящейся в базе информации
• Позволяет выполнить наиболее критичные требования стандарта PCI DSS для систем, использующих банковские карты
• Не имеет аналогов на российском рынке и дополняет штатные средства безопасности СУБД
• Может быть использована для защиты персональных данных в облачных средах

Назначение

"Крипто БД" – первая сертифицированная в России система предотвращения утечек информации из высокопроизводительных СУБД Oracle, Microsoft SQL Server, PostgreSQL, Postgres Pro.

Сертифицирована ФСБ России

"Крипто БД" сертифицируется ФСБ России как средство криптографической защиты информации класса КС1, КС2 и КС3, что позволяет использовать её для защиты информации, не содержащей сведений, составляющих государственную тайну.

Включено в Единый реестр отечественного ПО

"Крипто БД" включена в Единый реестр отечественного ПО (№ 509, № 518, № 4292, № 4293) и рекомендуется к закупкам государственными предприятиями и органами власти.

Общие характеристики и решаемые задачи

"Крипто БД" – наложенное средство защиты информации, представляющее собой программно-аппаратный комплекс для обеспечения конфиденциальности и целостности информации в СУБД посредством криптографической защиты данных. С помощью системы "Крипто БД" можно осуществлять селективное (выборочное) шифрование информации, хранящейся в логической структуре таблиц СУБД, что существенно снижает нагрузку на аппаратные ресурсы по сравнению, например, с шифрованием всех файлов базы данных.

Являясь наложенным средством защиты информации, система "Крипто БД" не затрагивает штатных механизмов обработки информации СУБД. При этом обеспечивается дополнительный контроль доступа к защищённым данным, а также регистрация всех операций с ними, независимо от уровня привилегий пользователей СУБД.

Состав и совместимость

• компоненты сервера "Крипто БД";
• консоль управления администратора безопасности;
• коллекторы аудита (опционально).

Система "Крипто БД" функционирует на различных платформах распространённых СУБД:

• Oracle;
• Microsoft SQL Server;
• PostgreSQL;
• Postgres Pro;
• Jatoba

Клиентское ПО системы работает под управлением операционной системы Microsoft Windows XP/Vista/7/8/8.1 (32- и 64-бит).

Преимущества использования

По сравнению со средствами защиты информации, встроенными в СУБД, система "Крипто БД" имеет следующие преимущества:

• возможность выборочного шифрования отдельных столбцов в таблицах СУБД, что позволяет не снижать производительность всей базы данных;
• возможность реализации усиленной аутентификации пользователей для доступа к защищённым данным с использованием USB-токенов или смарт-карт;
• возможность ведения аудита и мониторинга событий доступа к зашифрованным данным;
• наличие средств гибкого централизованного управления ключами шифрования, исключающих возможные несанкционированные действия администраторов БД;
• простота внедрения в существующие информационные системы без необходимости внесения изменений в программный код.