Диасофт Data Base Guard (DB Guard)

Диасофт Data Base Guard (DB Guard) - технология фиксации обращений к базам данных информационных систем и оповещения службы безопасности о подозрительных действиях.

2021: Включение в реестр отечественного ПО

В 2021 г. программный продукт «Diasoft DB Guard» был включен в Единый реестр российских программ для ЭВМ и БД (запись в реестре №9384 от 01.03.2021 г.). В версии программного продукта, включенного в реестр, поддерживается взаимодействие только с системами с СУБД MS SQL. Поддержка решений с СУБД на базе Oracle и Postgres включена в планы дальнейшего развития «Diasoft DB Guard».

2017

14 декабря 2017 года компания «Диасофт» сообщила о выпуске программного продукта Data Base Guard (DB Guard). Он ориентирован на использование в ИТ-инфраструктуре компании и действует как система фиксации обращений к базам данных систем банка и оповещения службы безопасности о подозрительных действиях. Предполагается, что использование системы повысит сохранность данных о клиентах, поможет зафиксировать все обращения к их записям и заблокировать неразрешенный доступ.

При использовании средств контроля запросов, встроенных в СУБД, производительность систем снижается. Это чаще всего недопустимо, особенно при большом объеме ежедневных операций.

Для обеспечения контроля доступа к данным эксперты по информационной безопасности «Диасофт» предлагают банкам использовать решение DB Guard. Разработка позволяет контролировать ИТ-системы собственной разработки и умеет отслеживать и регистрировать данные любых систем с СУБД MS SQL, Oracle, Postgres «из коробки» в нескольких режимах работы. Базовый функционал включает возможность регистрации обращений к СУБД и, при обнаружении определенных сигнатур, отправку оповещений о подозрительной активности в службу безопасности банка. В режиме прокси-запросов DB Guard позволяет информировать и блокировать подключения к базам при нарушении заданных критериев.

DB Guard может быть полезным в банках и МФО, НКО, страховой и других компаниях – везде, где требуется усиленный контроль действий пользователей информационной системы.