Гарда DBF

«Гарда DBF» — «DBF (Database Firewall) – это специализированный межсетевой экран для защиты СУБД, работающий в режиме активного inline-перехвата трафика». Разработчик — ООО «Гарда Технологии» (Нижний Новгород), сайт компании — garda.ai.

Ключевое слово здесь — «inline». Большинство средств контроля баз данных работают по копии трафика: они видят подозрительный запрос, но остановить его не могут. Активный перехват означает, что продукт стоит в разрыве и способен вмешаться: «при обнаружении аномальной активности может автоматически заблокировать попытку доступа». Обратная сторона — он становится точкой отказа на пути к базе, и это надо учитывать в архитектуре.

Поведенческий анализ: «Отслеживает операции с базами данных и бизнес-приложениями. Использует поведенческую аналитику для выявления отклонений».

Контроль привилегированных пользователей: «Позволяет контролировать действия привилегированных пользователей и выявлять факты сокрытия следов несанкционированной активности». Администратор базы данных может почистить журналы — продукт хранит свою копию отдельно: «хранит данные в защищенном модуле системы. Доступ к системе есть только у службы ИБ».

Маскирование на лету: «поддерживает динамическое маскирование… без промежуточного этапа создания копии данных» — чувствительные поля подменяются в ответе, а не в отдельной обезличенной копии.

Заявлено «более 40 наименований: MS SQL, MySQL, PostgreSQL, Postgres Pro, MariaDB, РЕД База Данных, MongoDB, ScyllaDB, Redis, Tarantool», а из аналитических хранилищ — Teradata, Greenplum, Arenadata DB, Tantor, Jatoba, SAP HANA.

Список важнее функций: если вашей СУБД в нём нет, продукт для неё бесполезен.

«при нагрузке до 5Гбит/с агент на сервере СУБД использует 5% вычислительной мощности CPU и 1GB RAM». Для продукта, стоящего на пути к базе, вопрос «сколько он съест» — первый, который задаёт администратор, и обычно ответа на сайте нет.

ФСТЭК: «Да, „Гарда DBF“ имеет сертификат ФСТЭК России по 4-му уровню доверия, что позволяет применять решение на объектах КИИ 1-й категории». Номер сертификата разработчик в тексте не приводит, но выкладывает сам документ отдельным файлом на своём сайте.

Реестр: «№1284 в реестре российского ПО».

Цен нет, и компания объясняет почему: «Информация о стоимости реализуемой компанией „Гарда“ продукции является коммерческой тайной… Стоимость рассчитывается индивидуально в зависимости от функциональных характеристик и производительности приобретаемого решения».

Цен; номера сертификата ФСТЭК в тексте страницы; сертификатов ФСБ и Минобороны.