«Газинформсервис» представила две новые версии одного из своих флагманских продуктов — защищённой СУБД Jatoba: Standard и Enterprise на базе ядра PostgreSQL 18.
ИИ-защита от SQL-инъекций
В СУБД «Ятоба» 18 реализован уникальный SQL Firewall, использующий ML-алгоритмы для анализа входящих запросов и выявления аномалий. При этом наблюдается небольшое снижение производительности: в среднем составляет примерно 5%, а средняя задержка увеличивается на 0,6 миллисекунд. Это позволяет использовать SQL Firewall в высоконагруженных системах, где ранее вопросы безопасности приносились в жертву скорости.
Унифицирован формат событий безопасности в отказоустойчивом кластере jaDog
Теперь события из самой СУБД и из управляющего кластера jaDog поступают в едином формате, что критически важно для эффективной работы систем мониторинга ИБ-событий и выявления инцидентов (SIEM) и центров мониторинга (SOC). Это упрощает сбор, корреляцию и расследование инцидентов.
Гарантированное удаление объектов
Для информационных систем с высшими классами защищённости СУБД «Ятоба» 18 Энтерпрайз обладает функциональностью гарантированного удаления объектов (таблиц, индексов и т. д.) через перезапись модифицированных участков файловой системы.
Обычное удаление таблицы в файловой системе оставляет данные физически доступными до тех пор, пока эти блоки не будут перезаписаны. Это дополнение ядра СУБД гарантирует, что после удаления объекта данные невозможно будет считать с диска никакими средствами криминалистического анализа.
Особое внимание уделено упрощению эксплуатации СУБД через унификацию:
- требования к цифровым сертификатам в кластере jaDog полностью соответствуют логике PostgreSQL;
- интеграция WAL-G в jaDog позволяет создавать и восстанавливать узлы кластера, используя облачные хранилища (S3) или выделенные серверы бэкапов;
- веб-интерфейс получил современный эргономичный стиль и глубокую интеграцию с кластерами jaDog, позволяющую отслеживать метрики производительности и управлять ими в режиме «одного окна».
«Новая версия СУБД «Ятоба» на самом современном ядре PostgreSQL дополнена расширенными средствами кибербезопасности и современным эргономичным интерфейсом администрирования. Выпустив её, компания «Газинформсервис» предоставляет заказчикам возможность строить ИТ-ландшафт, соответствующий самым жёстким требованиям регуляторов и позволяющий решать задачи безопасного хранения и обработки информации», — отметил Юрий Осипов, менеджер по продукту СУБД «Ятоба» компании «Газинформсервис».
Компания продолжает поддержку текущих заказчиков. Выпущены минорные обновления для СУБД «Ятоба» версий 4, 5 и 6 (на базе PostgreSQL 14, 15, 16), включающие актуальные патчи безопасности и дополнительный функционал. Это позволяет организациям проводить миграцию планово, сохраняя уверенность в надёжности эксплуатируемых систем.