Внедрение системы защиты и мониторинга баз данных для обеспечения безопасности критичных данных
Задача
Обеспечение безопасности баз данных заказчика за счет внедрения системы непрерывного мониторинга и защиты СУБД. Проект направлен на предотвращение утечек критически важной информации, включая персональные данные и данные платежных карт, а также выявление несанкционированного доступа и неоптимальных конфигураций.Что сделали
Установлена и настроена подсистема защиты баз данных «ГАРДА БД». Проведено обследование инфраструктуры, добавлены контролируемые базы данных, настроены эталонные шаблоны политик мониторинга и стандартные отчеты. Разработана высокоуровневая архитектура решения (High Level Design), обеспечивающая интеграцию системы в существующую ИТ-инфраструктуру.Заказчик
ИТ-компания
Отрасль
ИТ
Сроки
13 - 27 декабря 2024
Год
2024
Результат
Внедрена система мониторинга, обеспечивающая анализ сетевого трафика до 3 Гбит/с и выявление подозрительных операций с базами данных в режиме реального времени. Решение позволяет предотвращать утечки критичных данных, обеспечивает разграничение доступа для аттестации информационных систем и повышает общий уровень безопасности баз данных.Особенности
Разработана схема hight level disignПроизведена настройка стандартных политик контроля и мониторинга баз данных:
- добавление контролируемых баз данных
- настройка эталонных шаблонов политик мониторинга
- сканирования и обнаружения баз данных
- настройка стандартных отчётов
Почему iTPROTECT
Комплексный подход
Комплексный подход к решению задачи и готовность выполнить проект в сжатые сроки.
Оставьте заявку
Мы проведем аудит, чтобы найти уязвимости в настройках ваших ИТ-систем