«Солар» закрыл слепую зону при переходе на российские СУБД

ГК «Солар» подтвердила совместимость PAM-платформы Solar SafeInspect с российской СУБД «Ятоба» компании «Газинформсервис». Интеграция работает через протокол PostgreSQL — технологическую основу, на которой построена «Ятоба» и многие другие российские системы управления базами данных.

Для бизнеса это закрывает разрыв при миграции: администраторы и другие пользователи с повышенными правами остаются под контролем с первого дня работы новой базы. Без такой интеграции компании рискуют получить слепую зону — база уже переехала, а старые инструменты мониторинга еще не умеют корректно видеть действия привилегированных пользователей в новой среде.

«Ятоба» — российская система управления базами данных от «Газинформсервиса». Продукт построен на PostgreSQL и предназначен для корпоративных сценариев, где важны защищенность, отказоустойчивость и работа с данными разного уровня конфиденциальности.

Интеграция через PostgreSQL важна технически. Многие российские СУБД используют PostgreSQL как базу или совместимый слой, поэтому поддержка протокола делает PAM-контроль более универсальным. Компании получают не точечную доработку под один продукт, а понятный путь для защиты похожих инфраструктур.

При переходе с зарубежных СУБД на российские аналоги у компаний часто меняются драйверы, способы подключения, схемы администрирования, инструменты мониторинга и цепочки доступа. В такой момент часть ИБ-контролей может временно «ослепнуть».

Самый рискованный участок — привилегированные пользователи. Это люди и сервисные учетные записи, которые могут создавать базы, менять права, выгружать таблицы, смотреть журналы, изменять настройки и подключаться к чувствительным данным. Если их действия не записываются и не анализируются, расследовать инцидент становится сложно.

PAM расшифровывается как Privileged Access Management — управление привилегированным доступом. В нормальной архитектуре такая система выдает доступ по правилам, ограничивает сессии, записывает действия пользователя, помогает проводить аудит и снижает риск злоупотреблений.

В случае с Solar SafeInspect и «Ятоба» контроль заявлен как работающий без влияния на основную нагрузку. Это важно для распределенных систем: база должна обслуживать бизнес-процессы, а аудит не должен становиться узким местом.

Российский рынок СУБД растет из-за импортозамещения, регуляторных требований, увеличения объемов данных и обновления корпоративной инфраструктуры. По оценке Центра стратегических разработок, которую приводит CNews, объем рынка СУБД в России в 2025 году превышал 100 млрд рублей, а к 2032 году ожидается среднегодовой рост более 15%.