Гарда DBF
Гарда DBF — система защиты баз данных классов DAM и Database Firewall: отслеживает запросы к СУБД и бизнес-приложениям, выявляет аномалии поведенческой аналитикой и блокирует подозрительные операции. Прежнее имя — «Гарда БД». Поддерживает 40+ СУБД, в том числе Postgres Pro, Pangolin, Tantor и 1С. Сертификат ФСТЭК № 4443, реестр российского ПО № 1284. Лицензия — по объёму трафика или по числу хостов с агентом.
Подберите лицензию Гарда DBF
1.1Схема лицензии
О Гарда DBF
Гарда DBF защищает базы данных всего предприятия из одного центра управления. Система видит операции с СУБД и бизнес-приложениями, строит профили поведения пользователей и сообщает об отклонениях, а в режиме сетевого экрана блокирует подозрительные запросы до того, как они дойдут до базы.
Подключение выбирают под задачу. Копия трафика даёт аудит без влияния на работу СУБД, но без блокировки. Агент на хосте СУБД видит и локальные подключения и умеет блокировать. Сетевой экран в разрыв — единственный способ защитить облачные СУБД. Схемы можно сочетать.
Помимо контроля запросов, система находит базы данных в сети, в том числе забытые, классифицирует данные, проверяет СУБД на уязвимости и ошибки конфигурации, маскирует данные на лету и отправляет события в SIEM и SOAR. Журнал операций неизменяем — это доказательная база при расследовании.
Что умеет Гарда DBF
Характеристики Гарда DBF
| Лицензирование | |
| Схемы лицензии | По объёму трафика (Мбит/с или EPS) или по числу контролируемых хостов с агентом |
| Срок | Постоянная лицензия или подписка |
| Модули расширения | Подключаются по необходимости, например активная блокировка и «Геомастер» |
| Подключение | |
| Копия трафика (DAM) | Аудит без влияния на СУБД, без блокировки |
| Агент на хосте | Блокировка и контроль локальных подключений; в среднем 5 % CPU и 1 ГБ ОЗУ при нагрузке до 5 Гбит/с |
| Сетевой экран (DBF) | В разрыв, L3-прокси; защищает облачные СУБД (DBaaS) |
| Платформа | |
| Развёртывание | Физические серверы или виртуальные машины: VMware vSphere ESXi, Hyper-V, oVirt/zVirt, Proxmox |
| ОС сервера | Astra Linux, Альт Линукс |
| ОС агента | Astra Linux, РЕД ОС, Альт, Debian, Ubuntu, RHEL, CentOS, Oracle Linux, SLES, OpenSUSE, Windows, Solaris, AIX, МОС |
| СУБД | 40+: Oracle, MS SQL, PostgreSQL, Postgres Pro, MySQL, MariaDB, ClickHouse, Greenplum, Arenadata DB, Jatoba, Pangolin, Tantor, Ред База Данных, Линтер, MongoDB, Redis, 1С:Предприятие и другие |
| Документы | |
| Сертификат ФСТЭК | № 4443, 4 уровень доверия и ТУ; по госреестру действует до 20.08.2031. По лицензионному соглашению статус сертифицированного ПО сохраняется, пока действуют гарантия или сервисное сопровождение |
| Реестр российского ПО | № 1284 от 05.09.2016 |
| Прежнее название | «Гарда БД» |
Как выбрать схему лицензии
Схема лицензии определяет, за что вы платите. Её выбирают вместе со способом подключения к СУБД — это делаем по опросному листу.
| По объёму трафика | Считают пиковый трафик к СУБД в Мбит/с или число событий в секунду. Опросный лист собирает эти значения по каждой базе. |
| По числу хостов | Считают серверы, где стоит агент. Несколько СУБД на одном сервере контролирует один агент. |
| Модули | К базовой лицензии подключают модули расширения — например, активную блокировку. |
Требования, которые помогает выполнить
НДС и документы
| НДС 22 % | Включаем в коммерческое предложение и счёт. |
| Документы | Счёт, договор и закрывающие документы для юридического лица. Право использования предоставляется по лицензионному договору, правообладатель — ООО «Гарда Технологии». |
| Поставка | На физических серверах или виртуальных машинах заказчика. Схему подключения и ресурсы согласуем по опросному листу. |
Документы производителя
Для госзакупок
|
Реестр российского ПО Гарда DBF, запись от 05.09.2016
|
Запись № 1284 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
| Класс ПО | 02.08 «Средства мониторинга и управления» — основной; 03.01 — дополнительный |
Другие продукты «Гарда»
Вопросы о Гарда DBF
Стоимость рассчитывается под проект. Она зависит от схемы лицензии (объём трафика или число хостов с агентом), срока — постоянная или подписка, — числа и типов СУБД и нужных модулей, например блокировки. Выберите схему и срок выше и запросите КП: пришлём опросный лист по базам данных и подготовим расчёт.
Да, сертификат № 4443 на соответствие требованиям доверия 4 уровня и техническим условиям. По государственному реестру ФСТЭК на 19.10.2026 он действует до 20.08.2031. Производитель указывает, что такой сертификат позволяет применять систему на объектах КИИ 1-й категории. Важное условие из лицензионного соглашения: после окончания гарантийного срока или сервисного сопровождения продукт утрачивает статус сертифицированного ПО — для аттестованных систем сопровождение нужно продлевать.
Да. В реестре российского ПО запись № 1284 называется «Гарда DBF», а «Гарда БД» указано в ней как прежнее наименование программного комплекса. Сертификат ФСТЭК и документы относятся к текущему продукту.
По данным производителя, агент в среднем использует 5 % процессора и 1 ГБ оперативной памяти при нагрузке до 5 Гбит/с. Потребление можно ограничить: при превышении лимита перехват приостанавливается, а СУБД продолжает работать. Если агент ставить нельзя, подойдёт схема с копией трафика.
Да, схемой сетевого экрана в разрыв: Гарда DBF работает как L3-прокси между приложением и СУБД. Производитель называет её единственным способом защиты облачных СУБД (DBaaS), где поставить агент на хост нельзя.
Да, производитель проводит бесплатный пилотный проект. Мы как партнёр запрашиваем пробную лицензию и согласуем программу испытаний на ваших базах.