"Крипто БД" − система криптографической защиты информации, простое и удобное решение для организаций, использующих СУБД Oracle, MS SQL, Tibero. В системе реализована поддержка российских стандартов криптографии.
Решение "Крипто БД" предназначено для обеспечения безопасности информационных систем, использующих платформы СУБД Oracle, MS SQL, Tibero. В системе "Крипто БД" реализован принцип прозрачности для работы в таких бизнес-приложениях, как биллинговые системы, системы электронного документооборота, системы поддержки пользователей (службы HelpDesk), CRM-, ERP-, HR-системы и многих других. Поддержка российских стандартов криптографии означает, что "Крипто БД" может использоваться в государственных предприятиях, органах государственной власти, в финансовых и коммерческих организациях, перед которыми стоит задача предотвращения утечек конфиденциальной информации, а также обеспечения защиты персональных данных. Областью применения решения "Крипто БД" являются информационные системы с приложениями, построенные по архитектуре "клиент-сервер". Кроме того, "Крипто БД" может эффективно использоваться в многозвенных приложениях информационных систем и системах, основанных на терминальном доступе.
В "Крипто БД" применяется комплексный, эшелонированный подход к обеспечению защиты конфиденциальной информации за счёт дополнительного применения функций двухфакторной аутентификации, которые, наряду с шифрованием, усиливают надёжность защиты данных от утечки и утери конфиденциальности.
"Крипто БД" обеспечивает простое и эффективное разграничения/предотвращение нежелательного доступа привилегированных пользователей (администраторы СУБД) к защищаемой конфиденциальной информации (за счёт функций криптографии и двухфакторной аутентификации).
"Крипто БД" — наложенное средство защиты информации, представляющее собой программно-аппаратный комплекс для обеспечения конфиденциальности и целостности информации в СУБД посредством криптографической защиты данных. С помощью системы "Крипто БД" можно осуществлять селективное (выборочное) шифрование информации, хранящейся в логической структуре таблиц СУБД, что существенно снижает нагрузку на аппаратные ресурсы по сравнению, например, с шифрованием всех файлов базы данных.
Являясь наложенным средством защиты информации, система "Крипто БД" не затрагивает штатных механизмов обработки информации СУБД. При этом обеспечивается дополнительный контроль доступа к защищённым данным, а также регистрация всех операций с ними, независимо от уровня привилегий пользователей СУБД.
Средство криптографической защиты информации "Крипто БД" состоит из следующих компонент:
Система "Крипто БД" функционирует на различных платформах распространённых СУБД:
Клиентское ПО системы работает под управлением операционной системы Microsoft Windows XP/Vista/7/8/8.1 (32- и 64-бит).
По сравнению со средствами защиты информации, встроенными в СУБД, система "Крипто БД" имеет следующие преимущества:
Для защиты персональных данных в системах, предоставляющих "облачные" сервисы, использование функциональности системы "Крипто БД" также возможно. Для облачной инфраструктуры - IaaS - (например, хостинг СУБД) применение "Крипто БД" не отличается от традиционного. Для сервисов SaaS требуется применение дополнительного компонента - шифрующего прокси.
Подробнее: "Крипто БД" в облачных средах
На сегодняшний день платформы СУБД Oracle, MS SQL и Tibero являются признанными лидерами на российском рынке. Обеспечение конфиденциальности информации, хранящейся в этих СУБД, становится одной из приоритетных задач большинства российских компаний. Это в полной мере относится и к государственным организациям, которым необходимо выполнять требования государства.
Компания "Аладдин Р.Д." более семи лет занимается разработкой решений для защиты баз данных. Результатом накопленной экспертизы стало предложение рынку уникального продукта - "Крипто БД". Внедряя данное решение, российские заказчики имеют возможность обеспечить надёжное предотвращение утечек конфиденциальной информации из СУБД, легко интегрировать решение в свою инфраструктуру и при этом выполнять нормы законодательства РФ.