Аладдин Р.Д.: Технология изоляции данных СУБД

Технология изоляции данных СУБД - система защиты баз данных, работающих под управлением СУБД Oracle, MS SQL, Tibero и PostgreSQL.

26 мая 2017 года компания «Аладдин Р. Д.» заявила о создании технологии защиты баз данных, управляемых системами от зарубежных вендоров.

Мы создали технологию изоляции данных, которые обрабатывают эти СУБД, от самих СУБД. В итоге мы на них работаем, но что хранится в базах, СУБД не видят, и данные не могут утечь. Мы научились корректно вписываться в продукт, перехватывать нужные нам функции. Сергей Груздев, генеральный директор «Аладдин Р. Д.»

Основа технологии создана, как результат понимания - быстро заместить СУБД зарубежных вендоров какими-либо российскими продуктами и перенести на них приложения и данные, нереально^[1].

Но если мы не можем заменить саму СУБД, то мы можем нырнуть внутрь и заменить встроенные средства защиты, американской криптографии. Сергей Груздев

В «Аладдине» уверены, что данное решение поможет многим отечественным организациям привести их информационные системы, в том числе работающие с персональными данными, в соответствие с требованиями российского законодательства.

Надо говорить не о замещении самого инфраструктурного ПО, а о замещении встроенных в него зарубежных средств защиты. Наверное просто никто не ставил перед собой задачи цифровой изоляции обрабатываемых данных от самой СУБД. Сергей Груздев

На 26 мая 2017 года продукт проходит сертификацию в ФСБ по двум младшим классам криптозащиты - КС1 и КС2.

Согласно заявлению разработчиков, многие наработки и алгоритмы для этого продукта в компании были созданы ранее для обезличивания персональных данных: не надо защищать сами данные, достаточно разрушить некоторые связи между ними.

Нельзя же все шифровать, произойдет деградация производительности. Достаточно устранить понимание, о ком именно эти конкретные данные. Сергей Груздев

Примечания