Средства контроля доступа к неструктурированным данным (DCAP, DAG)

Инфраструктура любой организации состоит из оборудования, пользователей и данных, с которыми работают эти пользователи на данном оборудовании в организации. Файловые серверы – хранилища обеспечивают хранение и доступ пользователей к данным организации. Данных бывает очень много, соответственно с увеличением количества данных увеличивается и количество необходимого оборудования для хранения этих данных, становится все больше неструктурированных данных. В результате персональные, платежные, учетные данные, файлы с коммерческой тайной и прочие документы бесконтрольно плодятся, что создает как бизнес-риски, так и риски информационной безопасности.

Учитывая требования регуляторов в части хранения и обработки информации, а также требования ИБ с учетом всех рисков в части контроля и анализа всех данных, находящихся в периметре организации, нужен инструмент, позволяющий в реальном времени увидеть где и какие данные находятся на файловых хранилищах, а также понять какие и кому принадлежат права на файлы.

DCAP (Data-Centric Audit and Protection) и DAG (Data Access Governance) — По Gartner, DCAP – это отдельный подход в ИБ: аудит и защита с привязкой к данным. DAG – уже непосредственно сами решения, которые помогают в защите данных. Основные функции, выполняемые подобного класса решениями:

• обнаружение и классификация данных;
• хранение и обработка данных;
• управление доступом к данным;
• аналитика поведения пользователей;
• мониторинг и аудит изменений данных и разрешений.

Таким образом решения класса DAG зарекомендовали себя в решении следующих основных проблем у наших Заказчиков:

• дубликаты файлов;
• нарушение ФЗ-152 (ПДн);
• неправомерный доступ к чувствительной информации;
• утечка данных (массовое копирование файлов);
• вирусы-шифровальщики.

Появляется порядок в инфраструктуре компании, прозрачная организация работы пользователей с ценными данными.

В настоящее время компания «ДиалогНаука» для решения данной проблематики предлагает следующие решения:

• CyberPeak СПЕКТР,
• Makves DCAP.