Общая информация

Менеджер доступа к данным является модулем Infrascope. Данный модуль помогает в обеспечении безопасности при доступе привилегированных пользователей к различным БД (Базам Данных). Из коробки существует несколько коннекторов к БД:

  • Oracle;

  • MSSQL;

  • MySQL;

  • PostgreSQL;

  • DB2.

Помимо логирования, контроля доступа и камуфлирования на основе политик, Infrascope может взять под контроль сами привилегированные УЗ (учетные записи) от целевых БД. Существует возможность выдавать УЗ пользователям Infrascope или внешним приложениям, применять парольные политики (длинна, сложность, ротация и т. д.), применять в управлении различные триггеры (например, менять пароль от УЗ после каждой выдачи по внешнему token). Для этого используется Хранилище паролей (базовый модуль, входящий во все версии продукта), хранение УЗ осуществляется в зашифрованном виде, все политики доступа к УЗ могут быть гибко настроены.

Менеджер доступа к данным позволяет выстраивать гибкую ролевую модель, для реализации принципа наименьших привилегий. Могут использоваться:

  • политики доступа для определенных групп пользователей;

  • политики выполнения SQL-запросов (Blacklist and whitelist);

  • временные ограничения для работы политик (Time-based restrictions);

  • ограничения для режима эксплуатации и обслуживания (Maintenance mode restrictions).

Созданные политики могут объединяться в группы политик и применятся в области политик для различных групп устройств. Данный механизм позволяет выстраивать политики, соответствующие различным нормативным требованиям организации.