Сертификат ФСТЭК для Oracle Audit Vault and Database Firewall

Представительство Oracle сообщило о получении сертификата соответствия для новой версии продукта Oracle Audit Vault and Database Firewall. Решение сертифицировано в соответствии с требованиями безопасности информации Федеральной службы по техническому и экспортному контролю России.

Согласно сертификату Oracle Audit Vault and Database Firewall 12.1.2, новейшая на сегодняшний день версия решения, является программным средством общего назначения со встроенными средствами защиты информации, не содержащей сведения, составляющие государственную тайну, реализующим функции идентификации и аутентификации, управления доступам и регистрации событий безопасности.

Oracle Audit Vault and Database Firewall позволяет организовать первый рубеж обороны для защиты информации баз данных и консолидировать данные аудита баз данных, ОС и каталогов. Высокоточный механизм контроля SQL-выражений, основанный на методике грамматического анализа, позволяет контролировать и блокировать неразрешенный SQL-трафик, прежде чем он достигнет базы данных. Данные результатов контроля SQL-трафика в сети объединяются с подробными данными аудита, что упрощает подготовку отчетов соответствия нормативным требованиям и формирование надлежащих оповещений. При использовании Oracle Audit Vault and Database Firewall настройки мониторинга и параметры оперативного контроля можно изменять в соответствии с актуальными требованиями политики информационной безопасности предприятия.

Важнейшая особенность решения Oracle, отличающая его от конкурирующих продуктов, – нулевой уровень ложных срабатываний, который обеспечивается за счет высокоэффективных механизмов грамматического анализа SQL-выражений.

Ранее компания получила сертификаты соответствия на решения Oracle Identity and Access Management Suite и Oracle Database 11g R2 Enterprise Edition для комплекса Oracle Exadata.