Динамическое маскирование данных (Dynamic data masking)
Динамическое маскирование данных: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Раздел базы знаний
Безопасность данных
Права, шифрование, аудит, персональные данные (PII), секреты и изоляция арендаторов.
Срок хранения (Retention) policy
Срок хранения policy: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Внедрение SQL-кода (SQL injection)
Внедрение SQL-кода: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Подготовленные запросы (Prepared statements)
Подготовленные запросы: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Шифрование данных at rest
Шифрование данных at rest: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →TLS для соединений с БД
TLS для соединений с БД: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Защита на уровне строк (Row-level security)
Защита на уровне строк: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Защита на уровне столбцов (Column-level security)
Защита на уровне столбцов: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Прозрачное шифрование данных (Transparent Data Encryption)
Прозрачное шифрование данных: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Управление ключами шифрования
Управление ключами шифрования: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Секреты БД в Vault
Секреты БД в Vault: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Роли и привилегии PostgreSQL
Роли и привилегии PostgreSQL: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →REVOKE PUBLIC
REVOKE PUBLIC: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Отдельный пользователь приложения
Отдельный пользователь приложения: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →MFA для администраторов БД
MFA для администраторов БД: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Защищённый промежуточный узел (Bastion host)
Защищённый промежуточный узел: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Межсетевой экран базы данных (Database firewall)
Межсетевой экран базы данных: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Аудит SQL-запросов
Аудит SQL-запросов: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Pgaudit
Pgaudit: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Логи доступа к данным
Логи доступа к данным: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Обезличивание данных
Обезличивание данных: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Псевдонимизация PII
Псевдонимизация PII: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Tokenization данных
Tokenization данных: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Право на удаление данных
Право на удаление данных: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Изоляция арендаторов SaaS
Изоляция арендаторов SaaS: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Защита резервных копий
Защита резервных копий: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Immutable резервное копирование (backup)
Immutable резервное копирование: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Ransomware и база данных
Ransomware и база данных: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Цепочка поставок (Supply chain) расширений PostgreSQL
Цепочка поставок расширений PostgreSQL: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Безопасность хранимых процедур (stored procedures)
Безопасность хранимых процедур: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Опасные функции и COPY PROGRAM
Опасные функции и COPY PROGRAM: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Защита от DoS запросами
Защита от DoS запросами: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Управление ресурсами (Resource governor)
Управление ресурсами: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Ограничение времени запроса (Query timeout)
Ограничение времени запроса: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Ограничение времени выполнения оператора (Statement timeout)
Ограничение времени выполнения оператора: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Сетевая политика (Network policy) для СУБД
Сетевая политика для СУБД: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Сканирование конфигурации БД
Сканирование конфигурации БД: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →CIS сравнительный тест (Benchmark) для СУБД
CIS сравнительный тест для СУБД: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Проверка безопасности (Security review) миграции
Проверка безопасности миграции: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →Утечки через аналитические выгрузки
Утечки через аналитические выгрузки: модель угроз, настройки, проверка контроля и следы аудита для рабочей среды-базы.
Открыть материал →