Почему традиционные методы защиты баз данных больше не работают?

30 Января 2019

Если спросить у администратора баз данных, эксперта по IT-безопасности и команды по управлению рисками, для чего нужна система безопасности БД, то ответы, скорее всего, будут заметно отличаться ввиду различных требований для каждой из специальностей. Однако самого главного можно так и не услышать – что она необходима для защиты данных.

Традиционно обеспечение безопасности БД заключается в предотвращении эксплуатации уязвимостей системы, потери данных, SQL-инъекций и отслеживании корректности настроек. Хотя это и правильно, но, учитывая современные реалии, нельзя игнорировать необходимость изменения требований к защите информации.

Безопасность баз данных компаний

Нормативные требования безопасности становятся все сложнее и обширнее с каждым годом (PCI-DSS, HIPAA, SOX и GDPR), поэтому у компаний нет другого выхода, кроме как соблюдать их. И это верное решение, ведь на защите конфиденциальной информации должна основываться любая успешная стратегия. С чего лучше начать, если все эти данные собраны в одной локальной базе?

Современное решение для защиты БД должно не только оценивать и поддерживать необходимый уровень безопасности системы, но и контролировать состояние указанной критической информации в режиме реального времени 24/7. Давно прошли те времена, когда можно было обойтись лишь журналом аудита или сетевым мониторингом. Сегодня информация – это не просто набор символов, это один из ценнейших активов компании. Ни одна компания не должна экономить в ущерб собственной безопасности и безопасности клиентов.

База данных как услуга

Облачные вычислительные мощности и хранилища – это одна из самых популярных технологий на мировом IT-рынке. Благодаря своей масштабируемости, практически неограниченной вычислительной мощности и отсутствию некоторых проблем, связанных с безопасностью баз данных, многие компании отдали предпочтение именно «облакам». Однако от этого данные не становятся неуязвимыми, поэтому любому клиенту необходимо самостоятельно нести ответственность за их безопасность.

Утечка данных – частая проблема тех, кто использует облачные хранилища. Виной этому редкий мониторинг или его полное отсутствие.

Традиционная система безопасности, как ни парадоксально, не защищает сами данные, но она не допускает SQL-инъекций и эксплуатирования уязвимостей системы. Кто-то скажет, что это и есть защита БД. Однако это не совсем то, что необходимо современным компаниям. Реальная защита должна помимо этого постоянно отслеживать, кто и как получает доступ к информации для предотвращения несанкционированных проникновений.

McAfee поможет выполнить эту непростую задачу. Это программное решение выполняет мониторинг экземпляров как локальных, так и облачных баз данных.

Основные преимущества McAfee:

• Предоставление полноценной защиты баз данных.
• Возможность использования всех преимуществ гибридной БД-системы.
• Легкое развертывание и использование в рабочей среде.