Заявка на демо
Оцените MAKVES DCAP в действии! Заполните форму и мы свяжемся с вами для согласования времени и формата демонстрации.
Мы используем файлы cookie, чтобы сделать наш веб-сайт удобнее. Используя данный веб-сайт и просматривая его разделы, вы тем самым соглашаетесь с Политикой конфиденциальности
MAKVES DCAP
Импортозамещение Varonis
Отрасль
Энергетика
Количество пользователей
5 000
Бесплатный аудит
Инженер MAKVES установит и настроит полнофункциональную версию системы MAKVES DCAP. По итогам тестирования вы получите подробный отчет о выявленных угрозах.
Крупная энергетическая компания, владеющая множеством технических объектов генерации и распределенной информационной системой, столкнулась с необходимостью импортозамещения решения класса DCAP от американской компании Varonis.
На момент принятия решения о внедрении DCAP от Varonis сотрудники департамента по информационной безопасности компании ставили перед собой задачу по аудиту файловых хранилищ. Система DCAP выбиралась как инструмент для защиты персональных данных и другой конфиденциальной информации. Это связано с тем, что компания оперирует большим объемом данных, который необходимо подвергать регулярному аудиту и классификации: находить документы, относящиеся к коммерческой тайне и персональным данным сотрудников.
Задача
«Мы, как крупная организация, очень серьёзно относимся к вопросам конфиденциальности и сохранности информации. Мы хотим быть уверены, что наши данные не попадут в чужие руки и не будут использованы без нашего ведома. Если же такое случится, мы будем готовы принять соответствующие меры. Поэтому мы делаем всё возможное, чтобы обеспечить надёжную защиту информации», – рассказывает начальник отдела информационной безопасности энергетической компании.
которыми могут воспользоваться злоумышленники. В связи с ростом количества сотрудников и периодическими кадровыми изменениями в компании возникла необходимость автоматизированного аудита Active Directory.
Использование автоматизированного аудита с помощью DCAP помогает сотрудникам информационной безопасности оперативно выявлять и устранять нарушения, связанные с учетными записями пользователей. Например, наличие активной учетной записи с правами администратора уволенного сотрудника. Также DCAP позволяет отсортировать всех пользователей по наличию прав к различным ресурсам и получить ответ на вопрос «кто и к какой информации имеет доступ».
Отсутствие контроля работы
с информационными ресурсами в соответствии с кадровой политикой может привести к серьезным уязвимостям,
«В больших организациях, таких как наша, подобные проблемы накапливаются со временем. Разобраться с ними вручную довольно сложно. Кроме того, сложность добавляет аутсорсинг в вопросах поддержки подобных систем. А иметь специалистов, которые разбираются в AD «от и до», тоже довольно дорого. Поэтому нам была нужна система, которая могла бы разложить всё по полочкам, подсказать и подсветить сложные моменты и противоречия в организации».
Со временем эксплуатация зарубежного решения показала, что продукт является достаточно ресурсоемким и сложным в использовании. Он требовал постоянного присутствия технического специалиста от вендора для настройки и поддержания системы. Учитывая этот фактор и глобальную политику импортозамещения ИБ-специалистам компании пришлось начать поиск отечественного аналога.
Начальник отдела информационной безопасности заказчика отмечает:
По словам начальника отдела информационной безопасности заказчика, трудностей с выбором российского решения не было:
Решение MAKVES
«Всё сразу сложилось удачно с Makves. Изначально я слышал о других решениях, потому что у нас уже был отечественный модуль DLP. Но презентация Makves DCAP впечатлила простотой и понятностью интерфейса – сразу видно, что система решает свою задачу. В отличие от Varonis, здесь всё было прозрачно и понятно. Не нужно было долго думать, чтобы сформировать нужный запрос. Это подкупало и мы не сомневались в своём выборе».
Как отмечают представители заказчика, процесс перехода прошел оперативно и с соблюдением всех требований к системе. По прошествии некоторого времени после внедрения системы специалисты информационной безопасности энергетической компании отмечают, что Makves успешно функционирует и помогает поддерживать порядок в области управления данными:
«Сложная архитектура Varonis была проблемой: каждое действие по настройке системы сопровождалось дополнительными обращениями в службу поддержки вендора. В плане потребления ресурсов Makves DCAP оказалась более экономичным. Система не требует постоянного присутствия специалистов компании для полноценного функционирования. В понятном интерфейсе Makves DCAP легко настроить отчеты, выявить права доступа к файловым ресурсам и оперативно реагировать на аномальное поведение пользователей
- Makves DCAP способствует эффективной работе с Active Directory благодаря автоматизации процесса учета кадровой политики.
- Классификация данных помогает оперативно выявлять конфиденциальную информацию в самых труднодоступных местах, что значительно снижает риски нарушения требований регуляторов.
Результаты внедрения
Автоматизация процессов и снижение ИБ рисков
- Простая и понятная архитектура Makves позволяет работать с системой внутренним специалистам компании без привлечения вендора.
- Система помогла решить задачи, связанные с очисткой от цифрового мусора, и сократить объем файловых хранилищ на 30%.
Оптимизация ресурсов
Узнайте, как продукты MAKVES помогут решить задачи вашего бизнеса
Закажите пилотный проект и получите подробный отчет об угрозах, связанных с хранением данных в ИТ и доступом к информационным ресурсам компании.
Другие статьи:
Узнайте больше о решениях Makves
Скачайте этот кейс в pdf