СУБД Postgres Pro Certified разработана для работы в средах, где требуется высокая степень защиты данных и надежности.
Сертификат ФСТЭК удостоверяет, что СУБД «Postgres Pro», разработанная и производимая Обществом с ограниченной ответственностью «Постгрес Профессиональный», является системой управления базами данных со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, реализующей функции идентификации и аутентификации, регистрации событий безопасности, контроля целостности программного обеспечения и информации, резервного копирования и восстановления информации, соответствует требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия, «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) – по 4 классу защиты и технических условиях 643.20663116.00001-13 ТУ.
Сертифицированная СУБД «Postgres Pro» может применяться для защиты информации:
Встроенные средства защиты |
Имеет встроенные средства защиты от несанкционированного доступа к информации, включая очистку оперативной и дисковой памяти (очистка файлов во внешней памяти перед удалением, очистка версий строк, очистка страниц перед удалением, очистка оперативной памяти перед освобождением, очистка журнала упреждающей записи перед удалением или перезаписью) Имеет встроенный контроль целостности исполняемых файлов, конфигурационных файлов и таблиц системного каталога. |
Новые модули | Добавлен модуль pg_proaudit, позволяющий гибко настраивать и регистрировать различные события информационной безопасности: вход/выход, а также попытки входа, попытки доступа к защищаемым объектам, изменение механизмов защиты информации и другие события. Добавлен модуль pgbadger для сложного анализа файлов журнала, генерирующий отчеты и графики. |
Мониторинг | Добавлен агент системы мониторинга Zabbix для сбора метрик Postgres Pro и операционной системы. |
Балансировка соединений | Балансировщик соединений pgbouncer минимизирует издержки, связанные с установлением новых подключений. |