Оберегая действительно ценное Современные технологии защиты баз данных Дмитрий Пудов, Angara Technologies Group. - презентация

1 Оберегая действительно ценное Современные технологии защиты баз данных Дмитрий Пудов, Angara Technologies Group

2 Angara Technologies Group IF… Данные – новая валюта бизнеса THEN… База данных – хранилище валюты Джесси Джеймс

3 Angara Technologies Group Ваша валюта не теряет ценность!

4 Angara Technologies Group Арсенал преступников? Эксплуатация уязвимостей СУБД Взлом учетных записей Эксплуатация уязвимостей приложений И не только это …

5 Angara Technologies Group Расширенные права доступа к БД Злоупотребление правами доступа к БД Инъекции базы данных, в т.ч. SQL- инъекции Вредоносное ПО Воздействие на носители информации Использование уязвимых баз данных Неуправляемые чувствительные данные Человеческий фактор ТОП-9 угроз безопасности базы данных

6 Angara Technologies Group Технологии защиты баз данных Токенизация/ Маскирование Шифрование Контроль привилегированных пользователей Анализ активности и доступа к данным Поведенческая аналитика Обеспечение доступности Резервное копирование

7 Angara Technologies Group Защита данных! = защита баз данных Data at rest Защита хостов Шифрование данных Защита хранилищ Контроль копий Резервное копирование Data in use Контроль привилегированных пользователей Контроль доступа и использования Анонимизация данных Редактирование данных Data in motion Шифрование каналов Управление доступом Защита на этапах сбора и обмена Защита коммуникаций Удаленный доступ

8 Angara Technologies Group Точки контроля безопасности Безопасность политик и процедур Безопасность архитектуры Шифрование Процедуры по обеспечению безопасности Непрерывность бизнеса Оценка безопасности Управление поставщиками Безопасная разработка Личная безопасность Физическая безопасность и безопасность среды

9 Angara Technologies Group Большие данные: конфиденциальность и безопасность

10 Angara Technologies Group Угрозы Big Data Мошенничество, злоупотребление Юридические Организационные Прослушка. Перехват. Нападение Непреднамеренный ущерб / ИТ-инфраструктуре или потеря информационных активов

11 Angara Technologies Group Защита Big DATA – непростая задача… Безопасность и конфиденциальность Безопасность инфраструктуры Конфиденциальность данных Управление данными Целостность и процедуры реагирования Безопасность вычислений для распределенных программных платформ Лучшие практики по безопасности не реляционных хранилищ данных Сохранение конфиденциальности при обработке и анализе данных Усиление безопасности данных, криптографией Гранулированный контроль доступа Журналы событий безопасности хранилищ данных и транзакций Гранулированный аудит Определение происхождения данных Проверка и фильтрация конечных точек Мониторинг безопасности в режиме реального времени

12 Angara Technologies Group Спасибо за внимание. Ваши вопросы?

13 Angara Technologies Group Контакты +7 (495) Angara Professional Assistance , г. Москва, ул. Барклая, д.6, стр. 3, БЦ «Барклай Парк» Angara Technologies Group , г. Москва, Багратионовский пр-д, д. 7, к.2 ДЦ «Рубин» +7 (495) TV