Гарда DCAP

Data-Centric Audit and Protection. Полный контроль управления и защита файловых хранилищ компании

Узнать больше

Практика

Гарда DCAP выявляет конфиденциальные данные в общем доступе в сетевых хранилищах, помогает настроить права доступа к данным.

Решаемые задачи:

Рациональная и безопасная организация хранения разнородных данных.
Контроль доступа к ним.
Выявление и классификация конфиденциальных данных в соответствии с требованиями регуляторов и международными стандартами.
Экономия ИТ-ресурсов и борьба с их нецелевым использованием.

Ключевые особенности:

Преимущества:

Не замедляет работу корпоративной сети.
Не требует установки файловых агентов.
Система предлагает список рекомендаций для устранения рисков, связанных с параметрами учетных записей, файлов и почтовых ящиков.
Выявленные риски можно оперативно устранить сразу в интерфейсе системы.
Простая интеграция с корпоративными программами и сервисами (DLP, SIEM, СКУД и другими системами).

Принцип работы «Гарда DCAP»

Собирает информацию из служб каталогов (Active Directory, ALD Pro и других), рабочих станций, файловых хранилищ и почтовых серверов.
Формирует прозрачную матрицу доступа к информационным ресурсам компании.
Cоздет политики доступа, основанные на ролях пользователей.
Выявляет, где хранится конфиденциальная информация и ее копии.
Обеспечивает хранение информации и организацию доступа в соответствии с отраслевыми стандартами и законодательством.
Предотвращает потерю важных для бизнеса документов и прерывание бизнес-процессов.
Автоматизирует обработку и анализ большого объема данных: события системы, действия пользователей, операции с файлами.

Типовые кейсы

Персональные данные в открытом доступе.
Избыточные права доступа к конфиденциальной информации.
Пароли без срока действия.
Неактивные пользователи. Пользователи с аномальной активностью.
Сотрудники копируют документы, делятся ими с коллегами, создавая новые права чтения и изменения файлов.
Фото- и видеоархивы, базы данных, занимающие лишнее пространство на файловых хранилищах.
Несанкционированный доступ к почтовым ящикам коллег и руководителей. Временный доступ, который забыли отключить.
Нарушение ФЗ-152, GDPR.