Центр экспертизы и дистрибуции цифровых технологий Axoft завершил тестирование ПАК DAMASK в собственной демозоне и подтвердил техническую работоспособность решения, возможность его установки и выполнения базовых функций. Продукт успешно прошел нагрузочные испытания и соответствует заявленным характеристикам. В планах Axoft – проведение предпродажных консультаций, демонстраций, пилотов и проектов внедрения DAMASK для партнеров компании и их заказчиков.
Рост числа запросов на пилотирование DAMASK стал для команды инженеров Axoft основанием включить решение в портфель компетенций департамента технического консалтинга и провести его всестороннюю демопроверку.
ПАК DAMASK – средство криптографической защиты данных, реализованное в формате высокопроизводительного отказоустойчивого программно-аппаратного комплекса. Для безопасной обработки конфиденциальных данных DAMASK использует метод динамической подмены данных, который помогает защищать чувствительную информацию, снижать риски утечек, обеспечивать соблюдение требований 152-ФЗ и безопасно использовать данные в аналитике и ИИ-моделях. DAMASK является комплексным решением, объединяющим возможности профилирования данных, обеспечения конфиденциальности при работе с СУБД, с документами различных форматов, а также для безопасной работы с ИИ.
На первом этапе тестирования инженеры Axoft совместно со специалистами вендора выполнили инсталляцию ПАК DAMASK внутри тестового контура компании. Затем был развернут сервер с тестовым веб-приложением и базами данных, после чего специалисты приступили к активной проверке компонентов системы по различным сценариям взаимодействия.
Реализация каждого из сценариев начинается с профилирования данных – встроенный программный модуль выявляет определенные типы данных, например, персональные данные в таблицах или запросах. В сценарии работы с СУБД DAMASK устанавливается в разрыв между СУБД и приложением и работает как прокси, обеспечивая защиту исходных данных в рабочих системах в потоковом режиме.
Решение нативно поддерживает СУБД MS SQL и PostgreSQL через прокси-серверы. Для веб-инфраструктур предусмотрен прокси-агент REST API. В ходе испытаний на основных операциях с базами данных MS SQL и PostgreSQL задержка, вызванная шифрованием DAMASK, не превышала 2 миллисекунд, что подтвердило высокую производительность решения даже под нагрузкой. Также был протестирован базовый функционал по работе с нейросетями – нахождение в запросах чувствительных данных и их автоматическая замена на токены.
Поскольку решение работает с активными системами, особое внимание было уделено оценке отказоустойчивости. У DAMASK она обеспечивается распределенной архитектурой: компоненты комплекса могут работать в кластере, а при сбое основного узла система автоматически переключается на резервный без остановки сервиса.
В команде Axoft работают инженеры, прошедшие обучение по направлению. По итогам успешного тестирования Axoft получил демонстрационный стенд продукта, который можно использовать в рамках проведения предпродажных консультаций и пилотных проектов. Центр экспертизы и дистрибуции цифровых технологий поможет партнерам закрывать такие задачи заказчиков, как настройка ПАК DAMASK, интеграция решения в инфраструктуру данных компании, в том числе профилирование данных СУБД для выявления данных, подлежащих защите; настройка конфигурационных файлов DAMASK для защиты данных; конвертация защищаемых данных; реинжиниринг процессов/потоков перемещения данных со встраиванием вызовов DAMASK на необходимых участках.
