ФСТЭК России подтвердила соответствие Oracle Audit Vault and Database Firewall требованиям безопасности информации

29.04.2015 |

Представительство Oracle объявляет о получении сертификата соответствия для новой версии продукта Oracle Audit Vault and Database Firewall. Решение сертифицировано в соответствии с требованиями безопасности информации Федеральной службы по техническому и экспортному контролю (ФСТЭК) России.

Согласно сертификату Oracle Audit Vault and Database Firewall 12.1.2 — новейшая на сегодняшний день версия решения — является программным средством общего назначения со встроенными средствами защиты информации, не содержащей сведения, составляющие государственную тайну, реализующим функции идентификации и аутентификации, управления доступам и регистрации событий безопасности.

Oracle Audit Vault and Database Firewall позволяет организовать первый рубеж обороны для защиты информации баз данных и консолидировать данные аудита баз данных, операционных систем и каталогов. Высокоточный механизм контроля SQL-выражений, основанный на методике грамматического анализа, позволяет эффективно контролировать и блокировать неразрешенный SQL-трафик прежде, чем он достигнет базы данных. Данные результатов контроля SQL-трафика в сети объединяются с подробными данными аудита, что упрощает подготовку отчетов соответствия нормативным требованиям и формирование надлежащих оповещений. При использовании Oracle Audit Vault and Database Firewall настройки мониторинга и параметры оперативного контроля могут быть легко изменены в точном соответствии c актуальными требованиями политики информационной безопасности предприятия.

Благодаря высокоэффективным механизмам грамматического анализа SQL-выражений, Oracle Audit Vault and Database Firewall не только надежно контролирует запросы, но и обеспечивает нулевой уровень ложных срабатываний. Это важнейшая и уникальная возможность решения Oracle, которой не могут похвастаться конкурирующие продукты.

«В современном мире, где данные — это один из основных архивов большинства компаний, нужно уделять их сохранности максимум внимания. Oracle Audit Vault and Database Firewall — гибкое и надежное решение для превентивной защиты баз данных от несанкционированного доступа. Новый сертификат продолжает нашу долгосрочную программу локальной сертификации средств обеспечения безопасности и расширяет возможности российских клиентов при построении информационных систем», — отметил Андрей Гусаков, руководитель группы информационной безопасности технологического консалтинга, Oracle СНГ.

Постоянно расширяющаяся линейка сертифицированных продуктов реализует стратегию Oracle по предоставлению заказчикам самого полного, открытого и интегрированного комплекса для управления информационной безопасностью, соответствующего российским требованиям к защите данных. Ранее были анонсированы сертификаты соответствия, полученные в том числе на Oracle Identity and Access Management Suite и Oracle Database 11g R2 Enterprise Edition для комплекса Oracle Exadata.