Управление доступом к неструктурированным данным (DAG)

Чтобы их избежать, необходимо знать о каждом файле, который представляет потенциальный риск нарушения информационной безопасности, и обеспечить управление доступом к неструктурированным данным. Для этих целей мы рекомендуем применять решение класса Data Access Governance (DAG), которое позволяет обнаруживать, анализировать, защищать и управлять доступом к неструктурированным данным в информационной инфраструктуре компании, независимо от того, хранятся ли эти данные внутри корпоративной сети или в инфраструктуре арендуемых облачных сервисов.

Предпосылки

• В компании накоплен большой массив неструктурированных данных, содержащий конфиденциальную информацию.
• Ручное назначение и отслеживание прав доступа к файлам и неструктурированным данным требует значительных человеческих и временных затрат.
• Пользователи корпоративной сети не соблюдают требования политики безопасности и публикуют персональные данные и иную конфиденциальную информацию на общих сетевых ресурсах.
• В компании происходят инциденты, связанные с нарушением политик доступа к важной информации и утечкой данных.
• Отсутствуют инструменты контроля и управления правами доступа к критичным ресурсам, располагающимся в различных платформах и приложениях.
• Не определены места хранения информации на общих корпоративных ресурсах, ее владельцы и порядок доступа к ней.

Наши услуги

• Сбор информации об IT-инфраструктуре
• Развертывание серверных и клиентских компонент
• Интеграция с корпоративными хранилищами данных и сетевой инфраструктурой
• Анализ и классификация данных на основе правил и словарей
• Выявление избыточных прав и настройка политик контроля и управления доступом

Эффект для бизнеса

	Автоматический анализ содержимого неструктурированных данных, мест их хранения и прав доступа к ним.
	Оперативное выявление инцидентов, связанных с получением избыточных прав доступа к конфиденциальным файлам и данным.
	Выявление аномальной активности на основе анализа поведения пользователей, членства в группах и иных данных.
	Поддержка различных платформ, приложений и сервисов, в которых создаются, обрабатываются и хранятся корпоративные неструктурированные данные.