Новый функционал управления доступом в DCAP-системе «СёрчИнформ»

Компания «СёрчИнформ» анонсировала новый функционал работы с правами доступа в своей DCAP-системе FileAuditor. Появилась возможность отозвать права сразу у всех пользователей, если документ, например, обнаружен в неположенном месте. До тех пор, пока ИБ-служба не переместит его в безопасное хранилище, файл будет изолирован: пользователи не смогут открыть, переместить или скопировать его, внести в него правки. Таким образом, ИБ-специалисты смогут уделить больше времени расследованию нарушения и его нейтрализации.

Новая функция называется «Стать эксклюзивным владельцем». Она передает права доступа к файлу только ИБ-специалисту, работающему с FileAuditor. Как комментируют в компании, ранее в системе уже была возможность изменять права доступа, например, при помощи гибких контентных блокировок. Они позволяли запрещать работу с файлом в любом приложении, но не могли быстро изолировать файл, если было найдено нарушение. Сейчас такая возможность появилась, причем в один клик и сразу для всех пользователей.

Включить опцию можно из контекстного меню при выборе файла. При этом нужно убедиться, что у пользователей нет возможности повысить свои права доступа до уровня администратора, чтобы они не вернули доступ к выбранным файлам самостоятельно.