Первый в Республике Беларусь проект, включающий внедрение в информационную систему Заказчика ПО Oracle Audit Vault and Database Firewall
Информационная безопасность относится к приоритетным направлениям деятельности компании Бевалекс. Наши компетенции позволяют выполнять комплексные проекты, включающие в себя внедрение различных решений по информационной безопасности с их взаимной интеграцией.
В августе 2021 года СП «БЕВАЛЕКС» ООО завершило реализацию емкого проекта в одном из ведущих банков Республики Беларусь.
Задача, которая стояла перед нами — аудит и контроль активности для обеспечения соответствия требованиям корпоративной безопасности и иным требованиям стандарта безопасности данных индустрии платежных карт.
Для обоснования последующей закупки лицензионного программного ПО Oracle СП «БЕВАЛЕКС» ООО организовал и успешно провел пилотный проект продукта Oracle Audit Vault and Database Firewall в инфраструктуре Банка. С учетом функционального назначения продукта и коммерческой заинтересованности Заказчика по результатам пилота в приобретении лицензий ООО «Компит ВАД», как официальный дистрибьютор решений корпорации Oracle на территории Республики Беларусь, выступил заявителем на сертификацию партии ПО Oracle Audit Vault and Database Firewall в Оперативно-аналитическим центром при Президенте Республики Беларусь в соответствии с требованиями технического регламента Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность» (ТР 2013/027/BY).
Специалистами СП «БЕВАЛЕКС» ООО оказаны услуги по установке, настройке и внедрению программного обеспечения Oracle Audit Vault and Database Firewall. Это первый на рынке Республики Беларусь проект, включающий внедрение в информационную систему Заказчика ПО Oracle Audit Vault and Database Firewall.
Oracle Audit Vault and Database Firewall – это уникальный продукт, который способен эффективно защищать базы данных корпорации Oracle и других производителей с помощью мониторинга сетевого трафика и анализа данных аудита. Данный программный продукт состоит из двух отдельных модулей:
· Oracle Audit Vault;
· Oracle Database Firewall.
Наличие двух отдельных модулей позволяет не только гибко и масштабируемо настраивать защиту баз данных (Oracle Database Firewall), в том числе от SQL-инъекций, но и централизованно собирать события информационной безопасности (далее – ИБ) в целевых базах данных (Oracle Audit Vault) и обеспечивать к данным событиям персонифицированный доступ без предоставления привилегированного доступа к целевым базам данных. Возможность формирования собственных политик ИБ позволяет выделять из всего объема поступающих событий инциденты ИБ и выстраивать дальнейший процесс реагирования на выявленные инциденты ИБ либо с использованием встроенного механизма отчетных форм, либо посредством экспорта выявленных инцидентов ИБ в систему сбора и анализа событий ИБ (SIEM-систему).
В результате реализации проекта компания СП «БЕВАЛЕКС» ООО помогла Заказчику не только повысить информационную безопасность защищаемых баз данных и как следствие всего банка в целом, а также оптимизировать работу специалистов по информационной безопасности и снизить нагрузку на оборудование.
Уникальный опыт реализации на рынке проекта по Oracle Audit Vault and Database Firewall и наличие сертификата ОАЦ на соответствие требованиям ТР 2013/027/BY может стать сильным импульсом для генерации нового бизнеса для заказчиков в Республике Беларусь, перед которыми также остро стоят вопросы превентивной и детективной защиты баз данных.