← Все проектыПродукт·Информационная безопасность

Пуаро: мониторинг и защита баз данных

Система аудита и защиты баз данных: мониторинг действий пользователей в реальном времени, выявление подозрительных операций и утечек, поиск персональных данных и отчёты для проверок регуляторов.

Роль Гроссбит: Разработка и внедрение
Отрасль: Информационная безопасность, защита данных
Направление: Информационная безопасность
Платформы: Веб-консоль, Российские ОС
Размещение: В инфраструктуре заказчика
Документация: Предоставляется после подписания NDA

Разрабатываем и внедряем

Пуаро

Постоянный мониторинг работы пользователей в базах данных, аудит и выявление подозрительных операций в режиме реального времени. Внедряем в инфраструктуре заказчика, обучаем команду и сопровождаем.

Страница продукта

Зачем нужен

Компаниям, которые работают с персональными и финансовыми данными, нужно видеть, кто и что делает в базах: действия администраторов, выгрузки, подбор паролей, изменения структуры и кода. Встроенного аудита СУБД для этого мало, а соответствие 152-ФЗ, приказам ФСТЭК и отраслевым стандартам приходится подтверждать отчётами. Пуаро собирает события из трафика, логов СУБД и операционной системы и превращает их в инциденты, расследования и отчёты, почти не нагружая серверы баз данных.

Что умеет

Аудит операций с базами данных в реальном времени: события собираются из сетевого трафика, логов СУБД и операционной системы
Ситуационный центр: единая консоль событий безопасности, заявки на реагирование, ответственные и статусы обработки
Выявление угроз: SQL-инъекции, подбор паролей, несанкционированный доступ, выгрузки данных, в том числе дроблением запросов
Поведенческий анализ UEBA: модели профиля пользователей и нагрузки на базу выявляют аномальную активность
Классификация данных: автоматический поиск персональных данных в базах и контроль доступа к ним
Контроль привилегированных учётных записей, изменений кода БД и удаления критичных объектов
Расследования и отчёты: готовые отчёты по безопасности, конструктор SQL-запросов с визуализацией, анализ уязвимостей конфигурации
Агенты мониторинга файлов конфигурации и сетевого трафика, централизованное управление подключениями к СУБД

Результат

Видно, кто и что делает с базами: доступ, выгрузки и действия администраторов перестают быть слепой зоной
Инцидент виден в момент, а не через месяц, когда его разбирают по журналам