InfoWatch DATA Access Tracker

Сотрудники приходят и уходят, перемещаются между отделами. Документы создаются, копируются и редактируются сотрудниками. Каждый файл содержит значимые, а иногда конфиденциальные данные! Доступ к таким данным должен предоставляться только авторизованным лицам, ведь неправильное хранение данных и ошибки разграничения доступа увеличивают поверхность атаки и ведут к рискам ИБ. INFOWATCH DAT автоматически обнаружит и оповестит об уязвимостях информационных активов.

InfoWatch DAT сокращает риски уязвимостей

С учётными записями:

• Пользователи, имеющие доступ к почтовым ящикам других сотрудников

Чтение, ответ за коллегу, удаление писем в чужом почтовом ящике свидетельствуют о злоупотреблениях

• Чтение писем из чужих почтовых ящиков с последующей маскировкой этого факта

Попытка скрыть просмотр чужих писем — прямое свидетельство злого умысла

• Неиспользуемые почтовые ящики

Могут содержать нежелательные данные, способные скомпрометировать организацию при проверке

• Спам рассылки, осуществляемые вирусом из компании

С файлами:

• Файлы, к которым сотрудники имеют ненаследуемый доступ

Прямой доступ сложно забрать при увольнении или реорганизации

• Дубликаты конфиденциальных файлов в публичном доступе

Дубликаты конфиденциальных файлов в незащищённом месте – признак нарушения

• Неправильное расположение файлов, регулируемых стандартами

Контентный анализ позволяет обнаружить ненадлежащее хранение чувствительных данных

• Аномальная активность, связанная с чтением, копированием, удалением файлов
• Файлы, не связанные с работой

С почтовыми ящиками:

• Пользователи, имеющие доступ к почтовым ящикам других сотрудников

Чтение, ответ за коллегу, удаление писем в чужом почтовом ящике свидетельствуют о злоупотреблениях

• Чтение писем из чужих почтовых ящиков с последующей маскировкой этого факта

Попытка скрыть просмотр чужих писем — прямое свидетельство злого умысла

• Неиспользуемые почтовые ящики

Могут содержать нежелательные данные, способные скомпрометировать организацию при проверке

• Спам рассылки, осуществляемые вирусом из компании

InfoWatch DAT

• Минимизирует поверхность атаки

Снижает риски, связанные с хранением данных и активностями сотрудников

• Обеспечивает соответствие требованиям регуляторов

Учитывает 152 ФЗ, GDPG, CCPA, HIPAA, PCI DSS для использования российскими и международными компаниями

• Повышает эффективность работы IT-департамента

Позволяет упростить управление правами доступа и утилизировать неиспользуемые ресурсы

Какие возможности открывает INFOWATCH DAT?

• Контролировать отсутствие противоречий политики прав доступа с реальным положением дел
• Предотвратить несанкционированный доступ к информационным ресурсам
• Предотвратить удаление, кражу и блокировку информационных активов
• Проверить, что все конфиденциальные файлы находятся в правильных местах
• Обеспечить соответствие требованиям регуляторов к хранению персональных данных
• Разом выдать при поступлении на работу и отозвать при увольнении все права доступа
• Без запоздания сменить права доступа при административных изменениях в компании
• Утилизировать неиспользуемые ресурсы и оптимизировать файловое пространство

Как работает InfoWatch DAT?

• Производит полный аудит учётных записей и групп в Active Directory, файлов на серверах и рабочих станциях, почтовых ящиков и прав доступа.
• По данным аудита создаёт консолидированные отчёты для анализа прав доступа, действий пользователей, классов информации и мест её расположения.
• С помощью анализа отчётов выявляет риски, например, сотрудников с истёкшим паролем, с прямым доступом к файлам или с доступом к чужим почтовым ящикам.
• Формирует рекомендации по устранению рисков.
• Генерирует email‑уведомления о выявленных рисках.