«Газинформсервис» обновил СУБД «Ятоба» до 18-й версии с ИИ-защитой от SQL-инъекций
Компания «Газинформсервис» представила две новые версии своей системы управления базами данных (СУБД) Jatoba («Ятоба») — Standard и Enterprise. Релиз выполнен на базе ядра PostgreSQL 18. Ключевым нововведением стал механизм выявления SQL-инъекций с применением искусственного интеллекта.
В продукте реализован SQL Firewall на алгоритмах машинного обучения, который анализирует входящие запросы и выявляет аномалии, вместо работы по жестким правилам. В «Газинформсервисе» отмечают, что снижение производительности при работе защитного механизма составляет около 5%, а средняя задержка увеличивается на 0,6 миллисекунды.
В обновленной СУБД унифицирован формат событий безопасности для отказоустойчивого кластера jaDog. Теперь события от самой базы данных и от управляющего кластера поступают единообразно, что, по замыслу разработчиков, должно упростить работу SIEM-систем и центров мониторинга (SOC) при сборе и корреляции инцидентов.
В версии «Ятоба» 18 Enterprise добавлена функция гарантированного удаления объектов (таблиц, индексов). Как указывается в сообщении компании, при обычном удалении данные остаются на диске до момента физической перезаписи. Новая функция перезаписывает модифицированные участки файловой системы, что, как утверждается, исключает возможность последующего восстановления данных средствами криминалистического анализа.
Кроме того, в новой версии проведена унификация для упрощения эксплуатации: требования к цифровым сертификатам в кластере jaDog приведены в соответствие с логикой PostgreSQL, а интеграция с WAL-G позволяет использовать облачные хранилища (S3) или выделенные серверы для создания резервных копий и восстановления узлов кластера. Веб-интерфейс продукта также получил обновленный дизайн.
В компании добавили, что продолжается поддержка актуальных заказчиков: выпущены обновления для версий «Ятоба» на базе PostgreSQL 14, 15 и 16, включающие патчи безопасности и дополнительный функционал.
Читайте также
