Крипто БД

«Крипто БД» — отечественная система предотвращения утечек информации из высокопроизводительных систем управления базами данных (СУБД) Oracle, Microsoft SQL Server, Tibero и PostgreSQL. «Крипто БД» имеет сертификат ФСБ России как СКЗИ класса КС1 и КС2 (сертификат соответствия № СФ/124-3249), это дает возможность использовать её для защиты информации, не содержащей сведений, составляющих государственную тайну.

Подробнее о Крипто БД

В работе по предотвращению утечек информации в «Крипто БД» применяется композитный метод защиты: шифрование таблиц баз данных с применением российских криптографических алгоритмов ГОСТ 28147-89 или ГОСТ Р 34.12-2015 дополняется использованием строгой двухфакторной аутентификации пользователей с помощью USB-токенов или смарт-карт JaCarta. Для неавторизованных пользователей защищаемые данные маскируются, а действия всех авторизованных пользователей персонализируются и протоколируются, что дает возможность проводить аудиты и расследовать инциденты безопасности.
Продвинутая ролевая модель и надёжное разграничение прав доступа исключают возможность компрометации защищаемой информации администраторами СУБД. В «Крипто БД» также предусмотрен контроль целостности собственных библиотек, а также модулей СУБД и операционной системы, что исключает возможность подмены исполняемого кода (как в оперативной памяти, так и на запоминающих устройствах) администратором СУБД.
Внедрение «Крипто БД» решает проблему защиты конфиденциальной информации как в коммерческих, так и в государственных структурах, применяющих СУБД для работы высоконагруженных систем (инфраструктуры виртуальных рабочих столов, биллинговых систем, систем электронного документооборота, систем бухгалтерского учёта, систем поддержки пользователей, CRM-, ERP-, HR-систем и т.д.). При этом выборочное шифрование столбцов таблиц данных дает возможность отказаться от тотального шифрования, и позволяет экономить вычислительные ресурсы серверов и снижая издержки.
В «Крипто БД» применен принцип прозрачного встраивания, что позволяет избежать доработки или значительных изменений в существующих информационных системах. «Крипто БД» включена в Единый реестр отечественного ПО (№ 509 и 518) и рекомендована к приобретению государственными предприятиями и органами государственной власти.