Описание системы IBM Guardium

IBM Guardium — это система безопасности данных, обеспечивающая мониторинг и защиту чувствительных данных в корпоративных системах..

Программный продукт IBM Guardium (рус. ИБМ Гардиум) от компании-разработчика IBM предназначен для обеспечения контроля и защиты данных в корпоративных информационных системах. Он позволяет осуществлять мониторинг доступа к данным, выявлять и предотвращать несанкционированные действия, обеспечивать соответствие нормативным требованиям и стандартам безопасности, а также проводить аудит операций с данными.

Система IBM Guardium ориентирована на руководителей и специалистов подразделений информационной безопасности, администраторов баз данных, а также лиц, ответственных за соответствие компании регуляторным требованиям в области защиты данных.

Система будет актуальна для крупных корпораций и средних предприятий из таких отраслей, как финансовая сфера, здравоохранение, телекоммуникации, государственный сектор — всех организаций, где критически важны защита конфиденциальных данных и соблюдение нормативов по информационной безопасности.

Функциональные возможности IBM Guardium:

• Мониторинг активности с данными. Платформа обеспечивает непрерывный мониторинг операций с данными в реальном времени, позволяя отслеживать действия пользователей и приложений, взаимодействующих с базами данных, и выявлять подозрительные или аномальные операции.
• Аудит изменений в базах данных. Система регистрирует все изменения, вносимые в структуру и содержимое баз данных, что позволяет проводить детальный аудит и восстанавливать состояние данных на определённый момент времени.
• Управление доступом к данным. IBM Guardium позволяет настраивать и контролировать права доступа пользователей и приложений к базам данных, обеспечивая принцип наименьших привилегий и снижая риск несанкционированного доступа.
• Анализ запросов к базам данных. Платформа анализирует SQL-запросы и другие операции с данными, выявляя потенциально опасные или неэффективные запросы, которые могут привести к утечкам данных или снижению производительности системы.
• Отчётность и аналитика. Система формирует подробные отчёты о деятельности пользователей и состоянии баз данных, предоставляя инструменты для анализа тенденций, выявления закономерностей и принятия обоснованных решений.
• Обнаружение и предотвращение утечек данных. IBM Guardium выявляет попытки несанкционированного извлечения данных и блокирует их, минимизируя риски утечки конфиденциальной информации.
• Контроль доступа к чувствительным данным. Платформа позволяет определять и классифицировать чувствительные данные, устанавливать правила их обработки и контролировать доступ к ним, обеспечивая соответствие требованиям законодательства и корпоративных политик.
• Журналирование и хранение данных аудита. IBM Guardium ведёт детальный журнал всех операций с данными и хранит его в защищённом виде, что необходимо для проведения расследований инцидентов и соответствия нормативным требованиям.
• Поддержка различных СУБД. Платформа совместима с широким спектром систем управления базами данных, что позволяет использовать её в разнородных ИТ-инфраструктурах и обеспечивать единый подход к защите данных.

Подробнее: https://www.ibm.com/ru-ru