Imperva SecureSphere 8.0 получил сертификат ФСТЭК России

Комплекс средств защиты серверов баз данных, веб-серверов и файловых серверов Imperva SecureSphere 8.0 прошел сертификацию во ФСТЭК России. Продукт был сертифицирован в лаборатории ООО "НПО ВС" по инициативе компании ОАО "ICL-КПО ВС".

В результате испытаний было подтверждено, что Imperva SecureSphere 8.0 может использоваться для создания автоматизированных систем до класса защищенности 1Г включительно и для защиты информации в информационных системах обработки персональных данных до 2 класса включительно. Комплекс относится к классу решений по обеспечению безопасности данных и приложений, в том числе баз данных и веб-серверов, а также к классу решений по управлению безопасностью.

Продукт используется в крупных предприятиях телекоммуникационной и банковской отраслей, работающих с большим объемом конфиденциальной информации (персональные данные клиентов, счета, кредитные карты) и предъявляющих повышенные требования к безопасности бизнеса.

Ключевыми отличиями Imperva SecureSphere 8.0 от аналогичных систем других производителей является наличие в составе комплекса средства динамического профилирования - Dynamic Profiling, снимающего с администраторов баз данных рутинные обязанности по обновлению политик безопасности при каждом изменении ролей пользователей, а также системы Intrusion-Prevention System, позволяющей сканировать сервер баз данных на предмет наличия уязвимых мест и действовать в качестве системы предотвращения вторжений.

"В условиях сильной конкуренции и ужесточения закона о персональных данных все острее встает вопрос о защите внутренних информационных активов компаний, которые хранятся в различных базах данных. Традиционные устройства обеспечения информационной безопасности становятся все менее эффективными, - отметил Айдар Гузаиров, заместитель генерального директора ОАО "ICL-КПО ВС". - Благодаря решениям нашего партнера - компании Imperva и лаборатории ООО "НПО ВС" - удалось сертифицировать продукт, удовлетворяющий всем современным требованиям по защите информации согласно законодательству Российской Федерации в данной области, и позволяющий эффективно предотвращать любые противоправные действия с информационными активами".

©  @Astera