InfoWatch выпустила продукт для аудита данных и прав доступа

ГК InfoWatch дополнила линейку продуктов по защите данных решением InfoWatch Data Protector. Продукт предназначен для защиты учетных записей пользователей и администраторов, а также данных, хранящихся «в покое» на рабочих станциях и серверах компании. Об этом SecPost сообщили в компании.

InfoWatch Data Protector позиционируется как инструмент аудита прав и данных для ИБ-подразделений и администраторов служб каталогов. Для анализа содержимого данных в продукте используется запатентованная технология потоковой кластеризации данных, которая, как сообщили в компании, позволяет проанализировать все данные в компании без предварительной настройки политик.

Поскольку доступ к данным в ИТ-инфраструктурах предоставляется через службы каталогов, InfoWatch Data Protector проводит аудит доступа: система анализирует, кто имеет доступ к данным, кто администрирует системы и может менять права пользователям. Аудит опирается на несколько независимых источников и отслеживает все изменения в службе каталогов, включая те, что происходят на низком уровне и не видны в журналах событий. Решение выявляет неиспользуемые учетные записи и скомпрометированные пароли.

Продолжение ниже

Как указывается в сообщении компании, InfoWatch Data Protector сканирует хранилища объемом в сотни терабайт с производительностью до 1 ТБ в сутки на одной серверной ноде. Возможность горизонтального масштабирования позволяет адаптироваться под растущие объемы данных без перестройки архитектуры.

Продукт может быть развернут как самостоятельный инструмент, однако, по данным компании, наибольшую эффективность показывает при совместном использовании с DLP-системой InfoWatch Traffic Monitor. Если DLP-система обеспечивает контроль данных «в движении», то InfoWatch Data Protector отслеживает данные «в покое» и делает прозрачной матрицу доступов.

В компании отмечают, что внедрение InfoWatch Data Protector позволяет выполнить требования регуляторов и обеспечить соответствие ИТ-инфраструктуры федеральному закону № 152-ФЗ «О персональных данных» и приказу ФСТЭК России № 21.