Программный комплекс «Гарда маскирование» прошел сертификационные испытания по требованиям соответствующего технического регламента Белоруссии. Теперь продукт могут устанавливать белорусские госструктуры. Компания «Гарда технологии» проверила свое решение по параметрам технического регламента республики «Информационные технологии. Средства защиты информации. Информационная безопасность» (ТР 2013/027/BY) и получила Сертификат соответствия № BY/112 02.02. ТР027 036.01 00726 от 20.03.2023 г.

Источник: «Гарда технологии»

«Гарда маскирование» применяется для пентестов, обновления информационных систем, тестирования ПО, интеграций, технического обслуживания. Продукт реплицирует базы данных с полным сохранением структуры и взаимосвязей, с заменой чувствительной информации по справочникам и в соответствие с алгоритмами. Часто для тестирований, доработок и модернизации баз данных необходимо передавать доступ к корпоративной информации третьим лицам. При этом процедура регламентируется нормами законодательства о персональных данных и различных требований безопасности.

Согласно техническому регламенту, продукт «Гарда маскирование» можно применять для решения таких задач, он отвечает требованиям нормативных документов в части безопасности и защиты чувствительных данных, включая персональные. Решение могут использовать негосударственные и государственные структуры в своих информационных системах, за исключением класса 1 согласно СТБ 34.101.30-2017. Комплекс работ по проведению сертификационных испытаний продукта проводила испытательная лаборатория ООО «Секьюрити Лаб».

Компания Postgres Professional провела сравнительный анализ госзакупок систем управления базами данных и сопутствующих услуг в России в 2021 и 2022 годах. В основу исследования легли сведения о поставленных продуктах и выполненных работах, представленные в открытом доступе на сайте «ЕИС Госзакупки».

По результатам исследования, государственные организации стали закупать российские СУБД в три раза чаще: если в 2021 году на отечественные решения пришлось порядка 60 контрактов, то в 2022-м их было уже больше двухсот. При этом затраты на российские программные продукты выросли с 690 млн до более чем 2 млрд рублей. Однако совокупный объём закупок в денежном выражении сократился после ухода западных вендоров почти в два раза — с 5,4 до 2,9 млрд рублей.

Источник изображения: Postgres Professional (postgrespro.ru)

До ухода западных вендоров в феврале 2022 года самым востребованным поставщиком на российском рынке СУБД была компания Oracle — в 2021 году госпредприятия заключили 84 контракта общей стоимостью почти 4 млрд рублей на продукты и техподдержку разработчика. В 2022 году ситуация значительно изменилась — 89 % всех контрактов в стоимостном выражении (91 контракт общей стоимостью 1,9 млрд рублей) пришлось на отечественную СУБД Postgres Pro. В пятёрку лидеров также вошли Arenadata, Oracle, «Ред база данных» и Microsoft SQL.

Источник изображения: Postgres Professional (postgrespro.ru)

Таким образом, по итогам двух лет Postgres Pro заняла второе место на отечественном рынке СУБД после Oracle Database по совокупной стоимости всех контрактов и договоров. Кроме того, как свидетельствуют финансовые результаты Postgres Professional за 2021 и 2022 годы, значительная часть госконтрактов без указания СУБД также пришлась на решения российской компании.

Источник изображения: Postgres Professional (postgrespro.ru)

Напомним, что вследствие напряжённой геополитической обстановки в мире и санкционных ограничений со стороны западных стран о полной либо частичной приостановке деятельности на российском IT-рынке объявили многие иностранные высокотехнологичные компании. Помимо упомянутых Oracle и Microsoft, в числе таковых отметились Intel, AMD, IBM, SAP, Cisco Systems, Red Hat, SUSE, Acronis, VMware, Veeam Software, Fortinet, Adobe Systems, ESET, Avast Software и другие. Одни из них свернули деятельность в России, другие на время заморозили продажи услуг и продуктов, третьи урезали ассортимент доступных для отечественных потребителей решений и сервисов. Все эти действия обернулись для бизнеса серьёзными неудобствами и необходимостью перехода на альтернативные решения отечественной разработки.

Предоставляющая облачные сервисы компания #CloudMTS объявила о выходе на рынок DBaaS (Database-as-a-service) и запуске сразу трёх услуг для хранения и управления данными корпоративных клиентов: двух облачных систем управления базами данных — PostgreSQL и Redis, а также брокера сообщений Apache Kafka.

Решения класса DBaaS представляют собой готовые и настроенные базы данных, за управление и администрирование которыми отвечает облачный провайдер. Такие сервисы востребованы в организациях, которые хотят упростить свою работу с СУБД и не тратить время на непрофильные задачи: покупку и обслуживание соответствующего оборудования, его настройку и обновление, обеспечение доступности кластера в режиме 24/7 и работу средств информационной безопасности.

Источник изображения: dbaas.nl

Спрос на DBaaS растёт вместе с объёмом рынка облачных СУБД в мире и в России. По оценке Gartner, за последние пять лет выручка в этом сегменте выросла более чем в два раза, по итогам 2022 года достигнув $80 млрд. Всего в мире насчитывается почти 400 различных СУБД. В России до недавнего времени на рынке лидировали иностранные вендоры: Oracle, IBM и Microsoft. После ухода ряда крупных производителей СУБД из страны вырос спрос на решения на базе Open Source, в том числе, на PostgreSQL, Redis и Kafka.

Упомянутые сервисы развёрнуты в двух дата-центрах #CloudMTS: в Москве и Владивостоке. В течение года компания планирует открыть зоны доступности DBaaS и в других регионах России, а также пополнить продуктовый портфель ещё десятью облачными службами.

«СберТех», дочерняя компания «Сбера», и «1С» сообщили об успешном завершении тестовых испытаний по взаимодействию платформы «1С: Предприятие 8» с системой управления базами данных Platform V Pangolin.

Platform V Pangolin построена на базе свободной объектно-реляционной системы управления базами данных PostgreSQL и предназначена для использования в высоконагруженных системах крупных предприятий. СУБД зарегистрирована в реестре российского программного обеспечения и полностью подходит для задач импортозамещения.

Источник изображения: platformv.sber.ru

СУБД Platform V Pangolin сертифицирована по четвёртому уровню доверия ФСТЭК России и может применяться в IT-инфраструктуре организаций, предъявляющих высокие требования к безопасности обрабатываемых данных, защита которых обеспечивается за счёт прозрачного шифрования хранимой информации и параметров подключения, аудита действий привилегированных пользователей, гибкого управления парольными политиками и двухфакторной аутентификации.

«Решения от «1С» лидируют на рынке ERP-систем в России по количеству внедрений и стали главной альтернативой иностранному ПО в своей категории. Сейчас перед многими российскими компаниями остро стоит вопрос технологической независимости не только ERP-систем, но и СУБД, с которыми они взаимодействуют. Кроме того, во многих действующих инсталляциях вместе с «1C» до сих пор используются иностранные СУБД, многие из которых перестали поддерживаться вендорами. Мы рады предложить рынку отечественную разработку Platform V Pangolin, которая прошла испытания на совместимость с «1С: Предприятие 8» и неоднократно доказала свою эффективность, безопасность, отказоустойчивость и простоту миграции», — говорится в сообщении «СберТеха».

Компания Postgres Professional сообщила о выпуске обновлённой системы управления базами данных Postgres Pro Enterprise Certified и переоформлении соответствующего сертификата соответствия ФСТЭК России.

Postgres Pro Enterprise Certified построена на базе свободной объектно-реляционной СУБД PostgreSQL и предназначена для высоконагруженных вычислительных систем, предъявляющих высокие требования к безопасности обрабатываемых данных. В платформу включены средства защиты от несанкционированного доступа к информации, механизмы контроля целостности исполняемых файлов и другие важные с точки зрения безопасности функции. Поддерживается интеграция с программно-аппаратным комплексом предотвращения утечек информации «Крипто БД».

Обновлённая Postgres Pro Enterprise Certified поддерживает три версии ядра СУБД — 11.18.2, 13.9.1 и 14.6.1. В релизе исправлены ошибки, добавлены новые функции и оптимизации, обновлены входящие в состав дистрибутива модули и расширения, а также официально добавлена поддержка архитектуры процессоров «Эльбрус» в операционных системах «Альт» 8.2 СП (для e2kv3/e2kv4) и Astra Linux «Ленинград» 8.1.

Сертифицированная СУБД Postgres Pro Enterprise может применяться для защиты информации в значимых объектах критической информационной инфраструктуры 1-й категории, в государственных информационных системах 1-го класса защищённости; в автоматизированных системах управления производственными и технологическими процессами 1-го класса защищённости; в информационных системах персональных данных при необходимости обеспечения 1-го уровня защищённости персональных данных; в информационных системах общего пользования 2-го класса.

Компания Postgres Professional сообщила о выпуске новой версии российской СУБД Postgres Pro Enterprise 15.1.1, построенной на базе свободной объектно-реляционной системы управления базами данных PostgreSQL и распространяемой на коммерческой основе.

СУБД Postgres Pro Enterprise предназначена для использования в высоконагруженных системах крупных предприятий и по сравнению с базовыми возможностями PostgreSQL содержит ряд усовершенствований, в том числе направленных на повышение производительности, надёжности и стабильности работы продукта.

Обновлённая система управления базами данных включает все возможности выпущенных осенью PostgreSQL 15 и Postgres Pro Standard 15, а также новые разработки команды Postgres Professional. В частности, сообщается о реализации средств, упрощающих перенос данных с MS SQL Server и миграцию кода на языке PL/SQL при переходе с Oracle Database, добавлении модуля маскирования (обфускации) данных и включении поддержки отечественных процессоров «Эльбрус». Также платформа получила новые инструменты резервного копирования данных с поддержкой интерфейса Simple Storage Service (S3), алгоритмов сжатия LZ4, ZSTD и файловой системы CFS.

С развёрнутым списком новых возможностей и изменений Postgres Pro Enterprise 15.1.1 можно ознакомиться в примечаниях к релизу. Там же приведены все необходимые инструкции по установке обновлённой версии СУБД.

Среди российских компаний из числа системообразующих предприятий и организаций критической информационной инфраструктуры (КИИ) лишь 3 % и 1,7 % соответственно заменили иностранные операционные системы (ОС) и системы управления базами данных (СУБД) на отечественные. Об этом сообщает «Коммерсант» со ссылкой на исследование «СерчИнформ».

По данным «СерчИнформ», в процессе перехода на отечественные ОС и СУБД находятся 23 % опрошенных. В 53 % компаний его только планируют, а в 22 % — пока не намерены переходить. Как отмечают представители компаний, в целом сейчас реализуется большое количество пилотных проектов, в среднем их реализация занимает от полугода до полутора лет. Сам переход, в зависимости от сложности инфраструктуры предприятия, может составить от полугода до пяти лет. Напомним, что согласно указу президента от 30 марта 2022 года, с 1 января 2025 года госкомпаниям запрещено использовать иностранное ПО и оборудование для обеспечения работы КИИ.

Источник изображения: pixabay.com

Участники энергетической отрасли отмечают, что у крупных компаний много разнообразного ПО, зачастую сопряженного, поэтому переход на новые платформы для них становится трудной задачей. В телеком-сегменте работы по переходу на отечественные СУБД и ОС на объектах КИИ требуют перестройки бизнес-процессов управления ИТ-активами. Миграция на отечественные ОС затруднительна, так как они не поддерживают множество компонентов и прикладного ПО. В финансовом секторе наибольшие трудности индустрия испытывает при замещении автоматизированных банковских систем (АБС). Одной из основных проблем участники рынка назвали совместимость с прикладным ПО и оборудованием. В строительном сегменте и девелопменте компаниям не хватает специализированных отраслевых продуктов под отечественные платформы.

Компания Pliops, разработавшая собственный вариант DPU-ускорителя XDP, объявила о расширении его функциональности. Нововведения должны повысить производительность NVMe SSD, продлить им жизнь и ускорить процесс восстановления в случае сбоя. Анонс Pliops говорит о новых службах XDP-RAIDplus, XDP-AccelDB и XDP-AccelKV, назначение которых понятно из названия.

XDP-RAIDplus предназначена для максимизации скорости ввода-вывода накопителей с интерфейсом NVMe, а также позволяет создавать защищённые массивы без потери эффективной ёмкости. Заявляется о 26,6 % прироста по объёму при использовании 6 дисков ёмкостью 15 Тбайт в сравнении с обычным RAID5. При этом в случае сбоя ускоритель перестраивает массив только в части, затронутой отказавшим и заменённым накопителем, а не целиком, что ускоряет процесс перестройки на 65 %, при этом меньше страдает производительность и минимизируется время простоя. Благодаря сочетанию этих функций стоимость владения флеш-массивом может снижаться на величину до 50 %.

Преимущества XDP-RAIDplus в сравнении с классическими решениями. Источник: Pliops

Функция XDP-AccelDB представляет собой движок-ускоритель для СУБД (MySQL/MariaDB, MongoDB) и программно определяемых хранилищ. Движок поддерживает атомарную запись, умную буферизацию и выравнивание данных, что позволяет говорить о 3,2-кратном увеличении количества транзакций за единицу времени, а также о трёхкратном снижении латентности. Наконец, XDP-AccelKV — ускоритель Key-Value хранилищ, предназначенный для решений типа RocksDB или WiredTiger. В сравнении с полностью программными решениями он, как утверждается, способен повысить производительность на порядок.

Компания «Газинформсервис» сообщила о получении обновлённого сертификата соответствия Федеральной службы по техническому и экспортному контролю на систему управления базами данных Jatoba.

Платформа Jatoba разработана на базе свободной объектно-реляционной системы управления базами данных PostgreSQL и предназначена для высоконагруженных IT-инфраструктур крупных предприятий. Особенностями отечественной СУБД являются расширенные функциональные возможности, увеличенная синтаксическая совместимость с процедурным языком PL/SQL, а также встроенные средства предотвращения анализа и изменения исходных кодов процедур и функций.

СУБД Jatoba аккредитована ФСТЭК России по 4 уровню доверия. Выданный ведомством документ допускает использование продукта на значимых объектах критической информационной инфраструктуры 1 категории, а также в государственных информационных системах 1 класса защищённости, автоматизированных системах управления производственными и технологическими процессами 1 класса защищённости, информационных системах персональных данных при необходимости обеспечения 1 уровня защищённости персональных данных (например, в медицинских информационных системах) и информационных системах общего пользования II класса.

Сертификат соответствия действителен до ноября 2025 года.

Компания «Скала^р» сообщила о выпуске Машины баз данных Скала^р МБД.П, использующей новую операционную систему корпоративного класса «Скейлер». В решении применены ИИ-технологии, которые позволяют предотвращать критические ситуации или попытки нарушения политик информационной безопасности.

В основу платформы «Скейлер» положена открытая версия openScalerOS — доработанная модификация китайского дистрибутива openEuler, управляемого некоммерческой организацией OpenAtom Foundation. В свою очередь, openEuler использует наработки коммерческого дистрибутива EulerOS, который изначально базировался на CentOS.

Источник изображения: «Скала^р»

ОС «Скейлер», как отмечается, содержит компоненты для диагностики и тонкой настройки Машины баз данных на основе ИИ. При создании решения применялись собственные программные разработки «Скала^р» и осуществлялось взаимодействие с открытым сообществом разработчиков. Такой подход повысит эффективность эксплуатации продукта, снизив стоимость владения.

«Использование Машин баз данных МБД.П с ОС "Скейлер" даёт возможность заказчикам "Скала^р" улучшить информационную безопасность, сократить время на устранение сбоев, повысить эффективность работы персонала, и как результат получить снижение общей стоимости владения программно-аппаратным комплексом», — говорится в сообщении.

В целом, как утверждается, архитектура Машин «Скала^р» даёт возможность оптимизировать состав компонентов ОС, необходимых для работы поставляемого программного и аппаратного обеспечения, повышая за счёт этого надёжность, производительность и безопасность комплекса.