Acra Database Protection Suite
Предотвращение утечки данных для ваших систем с централизованным хранением данных
Загрузить PDFШифрование конфиденциальных и персональных данных определяется регламентами (GDPR, HIPAA, PCI DSS), а также лучшими практиками отрасли. Но интеграция криптографии в современные приложение часто является трудной задачей с ограниченным влиянием на повышение безопасности и множество архитектурных компромиссов. Цель Acra Database Security Suite - изменить эту ситуацию.
Защита жизненного цикла данных является основой безопасности в любом программном решении. Acra создана для уменьшения риска утечки данных и предоставления удобных инструментов безопасности, используемых на всех этапах жизненного цикла данных в пределах программного приложения. Acra легко интегрировать, этот продукт не требует значительных изменений в существующем коде и обеспечивает надежное шифрование и предотвращения утечки информации в ваших программах.
iIT Distribution - официальный дистрибьютор компании , обеспечивает дистрибуцию и продвижение решения на территории Узбекистана, а также профессиональную поддержку для их проектирования и внедрения.
Основные преимущества РЕШЕНИя
Для конечных потребителей
Защищенное хранение и обработка данных
Для разработчиков
Простое в эксплуатации и удобное для интеграции инструментарий для защиты
Для интеграции
20 дополнительных строк кода, которые сделают его в 200 раз более защищенным
Современные методы информационной безопасности этаж легаси-инфраструктур
Типичные случаи использования
- Защита личной информации (PII) в соответствии с требованиями GDPR (статьи 25, 32, 33 и 34).
- Безопасная агрегация данных и централизованный контроль доступа распределенных и насыщенных микросервисамы приложений, багатоприкладних систем, промышленных датчиков и других высоко гетерогенных и высокопроизводительных систем. Общая защита чувствительных данных для веб- и мобильных приложений, включая финансовым, медицинским и e-commerce секторами.
- Гибкий инструментарий защиты данных для распределенных приложений.
Форм-фактор и лицензирования
- Acra Open-source: лицензирована версия с открытым ядром Apache 2.
- Acra Pro: улучшена производительность, легкое масштабирование, инструменты управления, выделенная поддержка.
- Acra Enterprise: улучшенное обслуживание, высокая доступность, журнал аудита, встроенные функции шифрования, поиск по зашифрованным данным, поддержка SIEM.
- Наборы опций Acra Enterprise: специальные расширения для особых случаев применения: SCADA, TimeSeries / Мониторинг, глубокая мобильная интеграция.
- Acra-as-a-Service: Acra как сервис с защищенным SQL backend на ваш выбор, предварительно настроен и интегрированный.
iIT Distribution - официальный дистрибьютор компании , обеспечивает дистрибуцию и продвижение решения на территории Узбекистана, а также профессиональную поддержку для их проектирования и внедрения.
Acra легко интегрируется в современное программное обеспечение любой сложности, защищая каждый шаг жизненного цикла конфиденциальных данных в вашем приложении:
- Режим AcraWriter: интегрирует SDK в клиентский программное приложение для безопасной генерации защищенных записей в приложении.
- Режим transparent proxi: настройте AcraServer для шифрования записей только в указанных столбцах.
Шифрование и ключевая модель
Интеграционная библиотека Acra шифрует данные таким образом, что дешифровать их могут только серверные компоненты Acra. Внутри решение Acra содержатся все необходимые инструменты управления ключами для поддержки процесса: распределение ключей, ротация, компартментализация.
Реалистичная модель безопасности
Использование Acra допускает, что компоненты хранилищ данных и приложений могут быть скомпрометированы злоумышленниками, но сами данные останутся защищенными. Acra минимизирует масштаб утечки данных, обнаруживает несанкционированное поведение и предотвращает потерю данных, информируя операторов об инциденте происходящего.
Уменьшение фронту атаки
Модель шифрования Acra построена на том, что никаких учетных данных, которые хранятся в компонентах приложений, не имеет быть достаточно для дешифрования данных, хранящихся в backend-части.
Оскільки Acra стає єдиним шлюзом для конфіденційних незашифрованих даних, система може виконувати різні перевірки для виявлення аномальної/несанкціонованої поведінки та запису подій доступу до конфіденційних даних.
Запрос на демонстрацию или тестирование продукта
Демо-версия программного обеспечения предоставляется на имя компании и конкретного лица, которое заполняет форму. Для генерации ключа доступа необходимо ввести достоверную информацию и заполнить все поля формы.