Технические характеристики InfoWatch DAT

InfoWatch Data Access Tracker (DAT) — специализированный модуль платформы InfoWatch для аудита учётных записей и изменений в инфраструктуре Active Directory. Продукт относится к классу DCAP (Data-Centric Audit and Protection) и позволяет службам ИБ получать полную картину о состоянии прав доступа в корпоративной среде.

Ключевые возможности

Модуль фиксирует все изменения в Active Directory: создание, удаление и изменение учётных записей, входы и выходы пользователей, изменения в привилегированных группах (Domain Admins, Enterprise Admins и др.). Дополнительно контролируются права доступа к почтовым ящикам Exchange, что позволяет выявлять избыточные полномочия и несанкционированный делегированный доступ.

Применение

Решение применяется для выполнения требований 152-ФЗ (персональные данные) и 187-ФЗ (КИИ), а также для внутреннего аудита и расследования инцидентов ИБ. Продукт интегрируется с другими модулями платформы InfoWatch Traffic Monitor для централизованного управления политиками ИБ.

Целевая аудитория

Корпоративные заказчики с развитой AD-инфраструктурой: банки, промышленные предприятия, органы государственной власти, операторы персональных данных.