InfoWatch выпустила Data Protector для аудита прав доступа и защиты данных «в покое»
Решение анализирует, кто имеет доступ к данным и администрирует системы, выявляет неиспользуемые учётные записи и скомпрометированные пароли. Скорость сканирования — до 1 ТБ в сутки на одну ноду.
ГК InfoWatch дополнила линейку продуктов по защите данных решением InfoWatch Data Protector для защиты учётных записей пользователей и администраторов, а также данных, хранящихся «в покое» на рабочих станциях и серверах, сообщили CNews представители компании.
Возможности
Data Protector — инструмент аудита прав и данных для ИБ-подразделений и администраторов служб каталогов. Для анализа содержимого используется запатентованная технология потоковой кластеризации данных, не требующая предварительной настройки политик. Система анализирует, кто имеет доступ к данным и может менять права, отслеживает изменения в службе каталогов, в том числе не видимые в журналах событий, и выявляет неиспользуемые учётные записи и скомпрометированные пароли.
Продукт сканирует хранилища объёмом в сотни терабайт со скоростью до 1 ТБ в сутки на одной серверной ноде и масштабируется горизонтально. Он может работать самостоятельно или вместе с DLP-системой InfoWatch Traffic Monitor, которая контролирует данные «в движении».
Соответствие требованиям
Внедрение помогает выполнить требования 152-ФЗ «О персональных данных» и приказа ФСТЭК № 21. «Решение одновременно контролирует и данные, и доступ к ним, что исключает „слепые зоны“», — сказал ведущий менеджер по развитию продуктов для защиты данных InfoWatch Александр Цветков.