Компания «Аладдин Р.Д.», российский разработчик и поставщик решений для обеспечения информационной безопасности, сообщила о выпуске новой версии продукта «Крипто БД».
«Крипто БД» v. 2.0 представляет собой систему криптографической защиты конфиденциальной информации, хранящейся и обрабатываемой в СУБД на платформах Oracle, MS SQL, Tibero. Продукт предназначен для обеспечения надёжного предотвращения утечек конфиденциальной информации и разграничения доступа привилегированных пользователей (администраторы СУБД) к защищаемым данным.
В состав новой версии продукта добавлен ряд новых функций и возможностей, в числе которых реализована поддержка наиболее распространённых платформ СУБД. Наряду с имеющейся поддержкой платформы Oracle, выпущены отдельные версии продукта, обеспечивающие криптографическую защиту данных в СУБД MS SQL и Tibero.
Кроме того, расширена функциональность модуля аудита, обеспечивающего мониторинг доступа пользователей к защищаемой информации. Данный функционал позволяет проводить аудит в процессе расследований инцидентов информационной безопасности. Важной особенностью является привязка событий аудита к аппаратному номеру смарт-карты, что значительно повышает достоверность определения авторства для указанных событий.
В новой версии значительно увеличена производительность криптографического ядра. Это улучшение позволяет избежать чрезмерного повышения нагрузки СУБД при шифровании больших объёмов данных. Таким образом, производительное криптоядро системы позволяет использовать продукт «Крипто БД» в сложных, объёмных и высоконагруженных СУБД.
В «Крипто БД» v. 2.0 реализован механизм отложенного шифрования, позволяющий снизить простой системы до минут, даже при наличии больших объёмов данных. Зашифрование информации может осуществляться постепенно, например, в периоды наименьшей загрузки системы.
Кроме того: реализован механизм смены ключа шифрования и последующего перешифрования информации по аналогии с отложенным шифрованием; реализован механизм индексного поиска по зашифрованным полям для версий Oracle и Tibero, включая полнотекстовую версию индексирования; появилась возможность создания базы данных, не содержащей актуальной информации, например, для передачи на тестирование. Актуальная информация заменяется маскирующими значениями, а время такой подготовки минимально.
Необходимые дистрибутивы и документация находятся в центре загрузки сайта компании.
