«Гарда DBF» усиливает контроль 1С и вдвое ускоряет работу с базами данных
Финансовые данные, персональная информация, коммерческая тайна и сведения о клиентах и контрагентах лежат в основе ключевых бизнес-процессов компаний. Значительная часть этой информации хранится и обрабатывается в корпоративных системах, в том числе на платформе 1С, которую используют большинство организаций в России и странах СНГ. Утечка или изменение таких данных может привести к финансовым и репутационным потерям.
Одним из ключевых изменений «Гарда DBF 5.8» стал универсальный механизм аудита операций с данными внутри 1С. Теперь продукт может осуществлять сбор и анализ необходимых событий, которые отображаются в отдельной вкладке. Это позволяет организациям контролировать операции с данными и критичные бизнес-процессы в 1С, снижать риски внутренних угроз.
В релизе расширена поддержка отечественных операционных систем и инфраструктур. «Гарда DBF» официально поддерживает РЕД ОС 8 и ROSA Virtualization, сертифицированные ФСТЭК России. Подтверждена возможность установки решения на файловые системы формата XFS. Это расширяет применимость продукта в крупных инфраструктурах, где предъявляются требования к использованию российского ПО.
Расширены возможности механизма проверки баз данных на уязвимости. Если ранее сигнатуры уязвимостей загружались вручную, то в версии 5.8 проверка их обновлений автоматизирована благодаря интеграции с сервисом обновлений компании «Гарда». Проверку можно запускать вручную или выполнять автоматически по расписанию. Это упрощает получение актуальных проверок и сокращает «окно уязвимостей», минимизируя риск пропуска уязвимостей в СУБД.
Добавлены актуальные предустановленные политики для реализации требований стандарта PCI DSS в организациях финансовой отрасли. Они дополняют уже существовавшие в системе политики с учетом изменений самого стандарта и помогают выполнять требования по защите платежных данных и проходить соответствующие аудиты.
Расширился список поддерживаемых СУБД: добавлены Tarantool 3.7.0, Arenadata Prosperity 6.7, Arenadata QuickMarts 26 и Jatoba 18.1.1. Кроме того, для PostgreSQL агент «Гарда DBF» получил возможность одновременно работать с шифрованным и нешифрованным трафиком. Это повышает глубину контроля баз данных, в которые поступает смешанный трафик.
«В версии Гарда DBF 5.8 мы уделили особое внимание контролю операций в 1С, автоматизировали получение актуальных проверок на уязвимости и улучшили инструменты для ежедневной работы ИБ-специалистов. Также сделали акцент на улучшении пользовательского опыта: сократили время отклика веб-интерфейса, расширили возможности настройки политик и работы с событиями. В результате система обеспечивает не только надежный и глубокий контроль работы с данными, но и помогает сокращать объем рутинных операций, быстрее реагировать на инциденты и удобнее взаимодействовать с решением», – рассказал Дмитрий Ларин, руководитель направления по защите баз данных компании «Гарда».
