Наши представительства: 

Заказать обратный звонок
btn

Предотвращение утечки данных для ваших систем с централизованным хранением данных. Acra предоставляет ряд средств безопасности данных и механизмов шифрования, которые позволяют обеспечить многослойную защита чувствительных данных в комплексных системах.

Заказать демо

Шифрование конфиденциальных и персональных данных определяется регламентами (GDPR, HIPAA, PCI DSS), а также лучшими практиками отрасли. Но интеграция криптографии в современные приложения часто является трудной задачей с ограниченным влиянием на повышение безопасности и множество архитектурных компромиссов. Цель Acra Database Security Suite - изменить эту ситуацию.


Защита жизненного цикла данных является основой безопасности в любом программном решении. Acra создана для уменьшения риска утечки данных и предоставления удобных инструментов безопасности, используемых на всех этапах жизненного цикла данных в пределах программного приложения. Acra легко интегрировать, этот продукт не требует значительных изменений в существующем коде и обеспечивает надежное шифрование и предотвращение утечки информации в ваших программах.

Типичные случаи использования

  • Защита личной информации (PII) в соответствии с требованиями GDPR (статьи 25, 32, 33 и 34).
  • Безопасная агрегация данных и централизованный контроль доступа распределенных и насыщенных микросервисами приложений, многоприкладных систем, промышленных датчиков и других высокопроизводительных систем. Общая защита чувствительных данных для веб- и мобильных приложений, включая для финансовых, медицинских и e-commerce секторов.
  • Гибкий инструментарий защиты данных для распределенных приложений.

Форм-фактор и лицензирование

  • Acra Open-source: лицензированная версия с открытым ядром Apache 2.
  • Acra Pro: улучшенная производительность, легкое масштабирование, инструменты управления, выделенная поддержка.
  • Acra Enterprise: улучшенное обслуживание, высокая доступность, журнал аудита, встроенные функции шифрования, поиск по зашифрованным данным, поддержка SIEM.
  • Наборы опций Acra Enterprise: специальные расширения для особых случаев применения: SCADA, TimeSeries / Мониторинг, глубокая мобильная интеграция.
  • Acra-as-a-Service: Acra как сервис с защищенным SQL backend на ваш выбор, предварительно настроен и интегрированный.

Современные методы информационной безопасности над легаси-инфраструктурами

Основные преимущества решения

Шифрование и ключевая модель:

Интеграционная библиотека Acra шифрует данные таким образом, что дешифровать их могут только серверные компоненты Acra. Внутри решение Acra содержатся все необходимые инструменты управления ключами для поддержки процесса: распределение ключей, ротация, компартментализация.

Реалистичная модель безопасности:

Использование Acra допускает, что компоненты хранилищ данных и приложений могут быть скомпрометированы злоумышленниками, но сами данные останутся защищенными. Acra минимизирует масштаб утечки данных, обнаруживает несанкционированное поведение и предотвращает потерю данных, информируя операторов об инциденте.

Уменьшение фронта атаки:

Модель шифрования Acra построена на том, что никаких учетных данных, которые хранятся в компонентах приложений, не будет достаточно для дешифрования данных, хранящихся в backend-части.
Поскольку Acra становится единственным шлюзом для конфиденциальных незашифрованных данных, система может выполнять различные проверки для выявления аномальной/несанкционированной деятельности и записи событий доступа к конфиденциальным данным.

Acra легко интегрируется в современное программное обеспечение любой сложности, защищая каждый шаг жизненного цикла конфиденциальных данных в вашем приложении:

  • Режим AcraWriter: интегрирует SDK в клиентское программное приложение для безопасной генерации защищенных записей в приложении.
  • Режим transparent proxi: настройка AcraServer для шифрования записей только в указанных столбцах.
Acra Database Protection Suite Intelligent IT Distribution
Mobile Marketing
+