Группа компаний «Гарда» заявила о выпуске новой версии системы для обеспечения безопасности СУБД и независимого аудита операций с базами данных и бизнес‑приложениями «Гарда DBF». В новом релизе ускорен процесс реакции на инциденты, усилен контроль за действиями привилегированных пользователей и повышен уровень защиты баз данных в российских операционных системах, рассказали информационной службе Хабра в пресс‑службе группы компаний.

В новой версии «Гарда DBF» появились следующее нововведения:

• усовершенствован мониторинг действий привилегированных пользователей;

• внедрена функции контроля изменений в конфигурационных файлах на ОС Linux;

• реализован экспорт данных в SIEM в режиме реального времени и записи журналов можно отправлять в момент их регистрации, а не по расписанию;

• новые параметры в шаблонах сканирования, включая, глубину сканирования и количество сохраняемых значений;

• расширен список поддерживаемых систем: добавлена поддержка системы для полнотекстового поиска и обработки больших данных ElasticSearch;

• добавлена поддержка серверной ОС «Альт СП»10;

• Улучшены функции контроля локального перехвата (добавился Syslog), что позволяет перехватывать события аудита Hadoop;

• добавлена возможность включать режим активной защиты БД на ОС Windows.