Российская СУБД для информационной безопасности
На уровне СУБД реализуются разграничение прав доступа, контроль привилегий, аудит действий, шифрование данных и другие функции, традиционно ассоциируемые с ИБ-инфраструктурой. От качества этих механизмов зависит не только устойчивость к угрозам, но и соответствие требованиям регуляторов — особенно в сегментах КИИ, персональных данных и промышленных систем.
Конференция посвящена двум аспектам. Первый — это уровень встроенной безопасности в современных СУБД: что заложено производителем, какие возможности реализованы "из коробки", как осуществляется аудит и контроль доступа, поддерживаются ли защищённые протоколы и соответствие стандартам. Второй — это критерии, по которым заказчики выбирают СУБД для построения защищённых ИТ-ландшафтов: наличие сертификации, зрелость архитектуры, поддержка резервирования, интеграция с внешними системами ИБ.
Рассмотрим ожидания заказчиков от российских СУБД, опыт использования на практике, а также пример российской СУБД Jatoba.
Мероприятие будет полезно руководителям и специалистам департаментов информационной безопасности, DBA, DevOps и руководителям, принимающим решения в области кибербезопасности.


Интервью с заказчиками
Не трогай — работает? Безопасность СУБД в реальности
Артем Куличкин, СОГАЗ
Виталий Ранн, Cloud.Ru
- Кто отвечает за безопасность СУБД: ИБ, DBA, ИТ, DevOps, все вместе или никто?
- Были ли у вас случаи, когда из соображений безопасности пришлось отказаться от удобной или производительной СУБД?
- Какие из встроенных механизмов защиты СУБД реально используются у вас, а не просто включены по умолчанию?
- Есть ли у вас понимание, что происходит внутри СУБД в реальном времени?
- На что в первую очередь вы обращаете внимание при выборе СУБД?


Слово вендорам
Безопасность как часть ядра: архитектура Jatoba и реальность СУБД в России
Юрий Осипов, "Газинформсервис"
Виталий Давыдов, "Газинформсервис"
- Почему безопасность нельзя "прикрутить" после запуска?
- Как мы строили Jatoba с учетом требований безопасности
- "Сертифицированная" = "безопасная"?
- Что важнее: правильно выбрать СУБД по ИБ-критериям или выстроить процесс ее безопасной эксплуатации?
- Точка отказа (SPOF) в высоконагруженной СУБД: что такое, как устранить?
- Встроенные механизмы безопасности в CI/CD
- Точка отказа в высоконагруженной СУБД
- Насколько рынок стал зрелым в вопросах ИБ-безопасности СУБД за последние годы?
- Что дальше?
Круглый стол
Российские СУБД: что нравится, а что не нравится?
Артем Куличкин, СОГАЗ
Виталий Ранн, Cloud.Ru
Юрий Осипов, “Газинформсервис”
Виталий Давыдов, "Газинформсервис"
- Можно ли считать СУБД самодостаточной с точки зрения ИБ?
- Уровень доверия к отечественным СУБД с точки зрения ИБ — это вопрос технологии, прозрачности кода или зрелости поддержки?
- Можно ли допустить, что ИБ может вмешиваться в архитектуру СУБД?
- Ваши пожелания к российским разработчикам с точки зрения опыта администрирования западных решения
.jpg?width=2118&height=2118&name=%D0%90%D0%BD%D0%B4%D1%80%D0%B5%D0%B9%20%D0%9C%D0%B8%D1%80%D0%BE%D1%88%D0%BA%D0%B8%D0%BD%2c%20%D0%93%D1%80%D0%BE%D1%82%D0%B5%D0%BA%20(!!!).jpg)


Дискуссия
Будущее управления IT-инфраструктурой: тренды, вызовы и перспективы локализации
Модератор: Андрей Мирошкин, генеральный директор компании Гротек
- Импортозамещение и его влияние на ИТ-инфраструктуру
Какие основные трудности возникают при переходе на отечественные решения? - Автоматизация и снижение затрат
Каковы главные тренды в автоматизации ИТ-управления? Какие процессы в инфраструктуре можно и нужно автоматизировать в первую очередь? - Кибербезопасность в новых реалиях
Как изменились требования к безопасности ИТ-систем в последние годы? Какие меры необходимо принимать для защиты данных при удалённой работе? - Будущее кроссплатформенных решений
Почему важна поддержка разных операционных систем и как компании должны к этому адаптироваться? Как добиться бесшовной интеграции между разными платформами? - Роль IT-директора в эпоху цифровой трансформации
Как меняется роль CIO/CTO в условиях цифровой трансформации и импортозамещения? Какие ключевые компетенции станут наиболее востребованными в ближайшие годы?
Годовая программа Гротек

Российские платформы виртуализации
расписание на 2025 год

Чат-боты и голосовые ассистенты для бизнеса
расписание на 2025 год

Проектирование комплексных систем безопасности
расписание на 2025 год