Гарда Технологии

Ключевые возможности

• Защита от утечек информации, хранящейся в БД
• Аудит всех операций с БД в режиме реального времени
• Контроль действий привилегированных пользователей
• Выявление и предотвращение попыток внешнего вторжения в СУБД
• Блокирование нежелательных запросов к БД и веб-приложениям
• Обнаружение всех БД в компании, их классификация и сканирование на уязвимости
• Контроль удаленного доступа сотрудников

Особенности решения

• Возможность ретроспективного анализа по сохраненным данным объёмом свыше 100 ТБ
• Возможность анализа трафика на скорости более 10 Гбит/с
• Интерактивные отчеты и понятная аналитика на основе всех запросов и ответов БД, статистика инцидентов
• Аудит доступа к БД всех филиалов компании из единого центра
• Полноценная работа с трёхзвенной архитектурой взаимодействия с БД
• Хранение всех ответов и запросов пользователей и приложений с возможностью ретроспективного анализа за любой период времени
• Интеграция со всеми популярными SIEM
• Минимальное влияние на производительность сети и серверов СУБД
• Встроенная система выявления аномалий и поведенческого анализа действий пользователей
• Отсутствие стороннего лицензирования

Система помогает выполнить требования законодательства

• 8-ФЗ (Обеспечение доступа к информации гос. органов)
• 152-ФЗ (О персональных данных)
• 187-ФЗ (Безопасность объектов КИИ РФ)
• И других.

Ключевые возможности

• Выявляет признаки вредоносного ПО в сетевом трафике
• Обеспечивает тотальную запись сетевых потоков
• Осуществляет мониторинг и сбор данных о сетевой активности
• Анализирует события сетевой безопасности
• Выявляет атаки на периметре и внутри сети
• Позволяет выполнять расследования сетевых инцидентов

«Гарда Монитор» повышает эффективность работы центров мониторинга (SOC), холдинговых структур, территориально-распределенных компаний и других секторов бизнеса:

• Промышленные и производственные предприятия
• Государственный сектор
• IT-компании
• Финансовые и инвестиционные компании
• Телеком

Отличительные особенности решения:

• Комплекс настроен и готов к работе сразу после инсталляции (из коробки). Политики, правила, автоматическое обновление сигнатур, репутационные списки и пр.
• Распределенная архитектура: мониторинг трафика всех филиалов компании из единого центра. Гибкие политики безопасности как для всего гео-кластера, так и на конкретные филиалы.
• Гибкая система фильтров. Многокритериальный поиск в реальном времени.
• Масштабируемость комплекса. Неограниченный объем записи трафика и оперативный доступ к данным за любой период времени.
• Множество способов подачи трафика: SPAN, NetFlow, Агенты, GRE.
• Прозрачность сетевых потоков данных. Полная картина происходящего в сети.
• Комбинация различных технологий для выявления угроз и обнаружения сетевых инцидентов. На основе сигнатурного анализа, поведенческого анализа, детектирования по спискам.
• Удобный интерфейс: гибкие отчеты, дашборды, статистика по трафику, гибкий поиск с функциональной строкой.
• Комплекс не требует сторонних лицензий.

Система помогает выполнить требования законодательства

• 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов…»
• 152-ФЗ «О персональных данных»
• 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»

Возможности с «Гарда Предприятие»:

ТОТАЛЬНЫЙ ПЕРЕХВАТ ДАННЫХ

• Система перехватывает и накапливает данные со всех подключённых к ней информационных каналов компании.
• Выявляет причину, предшествующую инциденту, и его последствия, позволяя просмотреть действия сотрудников в ретроспективе.
• Фиксирует нарушения политик безопасности (в том числе по ранее накопленным данным), предоставляя широкие возможности при расследовании инцидентов.

СВЕРХБЫСТРЫЙ ПОИСК

• Поиск информации не зависит от типа файлов и возможен внутри архивов.
• Ретроспективный поиск данных по заданным параметрам.
• Сверхбыстрый поиск по всему объёму данных.

ВИЗУАЛИЗАЦИЯ ИНФОРМАЦИИ В СИСТЕМЕ

• Визуализация результатов поиска по различным параметрам.
• Интерактивные графики (Технология drill down).
• Построение маршрутов утечки информации.

Система помогает выполнить требования законодательства

• 152-ФЗ «О персональных данных»
• 98-ФЗ «О коммерческой тайне»
• 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Включено в Единый реестр российских программ для электронных вычислительных машин и баз данных Минкомсвязи России.