Компания “Аренадата Софтвер” объявила о получении сертификата ФСТЭК РФ на аналитическую, распределённую СУБД, построенной на MPP-системе с открытым исходным кодом Arenadata DB. Документ удостоверяет, что ADB сертифицирована по требованиям 6-го уровня доверия и технических условий с 2 июня 2023 г. по 2 июня 2028 г. В качестве лаборатории выступила испытательная компания ООО «ЛИССИ-Софт», а издателем и заявителем ООО «Аквила», которая ранее занималась сертификацией продуктов VMware.
На базе Greenplum
Arenadata была создана в 2016 году выходцами из крупнейших ИТ-компаний — Pivotal и Mirantis, объединившихся с целью построить единую корпоративную платформу данных на базе решений с открытыми исходными кодами. На сегодняшний день портфолио компании состоит из программных продуктов с открытым исходным кодом, интегрированных в единую платформу Arenadata Enterprise Data Platform (EDP), которая является основой для масштабируемого хранилища данных и реализации решений в таких областях как IoT, ML и AI. В компании также разработали единый оркестратор для управления ИТ-ландшафтом, а также систему мониторинга, резервного копирования и аварийного восстановления. Среди клиентов Arenadata крупнейшие компании России, а в число партнёров компании входят ведущие ИТ-компании, облачные провайдеры и интеграторы.
Сама аналитическая распределенная база данных Arenadata DB построена на технологии с открытым исходным кодом Greenplum. Она предназначена для хранения и обработки больших объёмов информации — до десятков петабайт. ADB прекрасно справляется с задачами построения корпоративного хранилища данных (КХД), аналитики с помощью BI-инструментов, обработки аналитических запросов и управления данными корпоративного уровня. По мере роста объёма данных можно просто добавлять новые сервера в кластер — обо всём остальном ADB позаботится сама. Arenadata много лет занимается развитием Greenplum и является самым активным коммитером как в этот проект, так и в другие: Hadoop, Kafka, NiFi, OpenSearch, PostgreSQL, ClickHouse и Tarantool. В мире компания занимает второе место по количеству коммитов в Greenplum.
«Сертификат ФСТЭК наглядно демонстрирует уровень зрелости Arenadata DB и отражает предъявляемые к отечественным решениям пожелания пользователей, — отметил технический директор Arenadata Александр Ермаков. — Среди наших заказчиков есть представители государственных компаний и ведомств, объектов критической информационной инфраструктуры (КИИ). К ним предъявляются особые требования по информационной безопасности, включая использование сертифицированных средств защиты. С помощью сертифицированной Arenadata DB наши заказчики могут выполнить такие предписания».
Сертификация с открытыми кодами
ADB сертифицировано как “программное обеспечение со встроенными средствами защиты от НСД к информации, не содержащих сведения, составляющих государственную тайну, реализующим функции идентификации и аутентификации, управления доступом, регистрации событий безопасности и обеспечения целостности”. Фактически эти механизмы должны быть встроена во все базовые программные элементы, такие как операционные системы, порталы, базы данных и многое другое. Однако ADB — первая распределенная аналитическая база данных, которая сертифицирована ФСТЭК. В то же время Служба уже несколько лет создает и пропагандирует систему сертификации встроенных механизмов безопасности, причем как для решения с открытыми кодами, так и для коммерческих лицензий. Именно встроенные механизмы защиты корпоративных продуктов и решений могут лучше защищать ценную информацию, чем наложенные средства безопасности, которые плохо понимают структуру и суть обрабатываемых данных.
