Новое средство защиты данных в линейке InfoWatch
ГК InfoWatch представила свой новый продукт для защиты данных – InfoWatch Data Protector. Разработка предназначена для защиты учетных записей пользователей и администраторов, а также данных, хранящихся «в покое» на рабочих станциях пользователей и серверах компании.
InfoWatch Data Protector – это инструмент аудита прав и данных для ИБ-подразделений и администраторов служб каталогов. Для анализа содержимого данных продукт использует запатентованную технологию ГК InfoWatch – потоковую кластеризацию данных, которая дает возможность проанализировать все данные в компании без предварительной настройки политик и обеспечивает стопроцентную видимость данных. Это позволяет локализовать хранение важных для компании данных и повысить эффективность управления рисками.
Поскольку доступ к данным в ИТ-инфраструктурах предоставляется через службы каталогов, InfoWatch Data Protector проводит аудит доступа: система анализирует, кто имеет доступ к данным, кто администрирует системы и может менять права пользователям. Аудит опирается на несколько независимых источников и отслеживает все изменения в службе каталогов, включая те, что происходят на низком уровне и не видны в журналах событий. InfoWatch Data Protector выявляет неиспользуемые учетные записи и скомпрометированные пароли раньше злоумышленников, сокращая поверхность возможной кибератаки.
Решение адаптировано для развертывания в корпоративных средах. InfoWatch Data Protector способен сканировать хранилища объемом в сотни терабайт с производительностью до 1 Тбайт в сутки на одной серверной ноде. Возможность горизонтального масштабирования позволяет адаптироваться под растущие объемы данных без перестройки архитектуры.
InfoWatch Data Protector может быть развернут как самостоятельный инструмент, однако наибольшую эффективность показывает при совместном использовании с DLP-системой InfoWatch Traffic Monitor. В то время как DLP-система позволяет обеспечить контроль данных «в движении», InfoWatch Data Protector отслеживает данные «в покое» и делает прозрачной матрицу доступов.
Внедрение InfoWatch Data Protector позволяет выполнить требования регуляторов и обеспечить соответствие ИТ-инфраструктуры закону № 152-ФЗ «О персональных данных» и приказу ФСТЭК России № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».