Завершен инспекционный контроль СУБД Postgres Pro
Компания Postgres Professional завершила инспекционный контроль новой версии российской СУБД Postgres Pro Certified, основанной на Postgres Pro 9.6.3.1. Испытания проводились испытательной лабораторией НПО «Эшелон». Обладатели сертифицированной версии СУБД Postgres Pro получат обновление бесплатно.
В дополнение к устраненным уязвимостям в новой версии добавлена поддержка работы с платформой 1С:Предприятие, менеджер резервного копирования pg_probackup и хеширование пароля более надежным алгоритмом SCRAM-SHA-256. Расширен список поддерживаемых операционных систем - теперь он включает Astra Linux Special Edition, РОСА «Кобальт», РОСА SX «ХРОМ», «Альт Линукс СПТ 6.0», «Альт Линукс СПТ 7.0», ГосЛинукс 6 и МСВСфера 6.3 Сервер.
В СУБД Postgres Pro Certified реализованы встроенные средства защиты от несанкционированного доступа, включая очистку оперативной и дисковой памяти, контроль целостности исполняемых файлов, конфигурационных файлов и таблиц системного каталога. СУБД Postgres Pro Certified может применяться для защиты информации, не составляющей государственную тайну, и персональных данных в информационных и автоматизированных системах управления.
СУБД Postgres Pro имеет сертификат ФСТЭК №3637 со сроком действия до 05 октября 2019 года. Документ удостоверяет, что СУБД Postgres Pro соответствует требованиям руководящих документов РД СВТ по 5-му классу, РД НДВ по 4-му уровню и Технических Условий.
«Для многих российских пользователей систем управления базами данных наличие сертификата ФСТЭК имеет большое значение. Мы прикладываем все усилия, чтобы СУБД Postgres Pro отвечала высоким запросам наших заказчиков и партнеров в области безопасности и удобства использования», - отметил заместитель генерального директора Postgres Professional Андрей Флейта.
В планах компании – сертификация СУБД Postgres Pro Enterprise, предназначенной для высоконагруженных систем крупных предприятий. СУБД Postgres Pro и Postgres Pro Enterprise будут регулярно проходить инспекционный контроль с целью закрытия обнаруженных уязвимостей и обновления функциональных возможностей.
