Новая версия Makves DCAP 3.0

Представляем новую версию системы аудита и управления информационными ресурсами Makves DCAP. Решение помогает обеспечить защиту данных, контролировать и устранять риски, связанные с хранением и доступом в корпоративной среде.

Новые возможности Makves DCAP 3.0:

• Поддержка операционных систем Linux — Ubuntu 18, Ubuntu 20, Astra Linux Orel, Alt Linux P10;
• Управление правами доступа к файлам и папкам непосредственно из интерфейса системы;
• Моделирование последствий изменения прав доступа;
• Новые возможности визуализации отчетов — кастомизированные дашборды, детализация сводного отчета по файлам, детализация статистики по файлам, пользователям и компьютерам, отчет по приросту хранилища;
• Распознавание сканов документов — паспорт гражданина РФ, заграничный паспорт, пенсионное удостоверение, военный билет, СНИЛС, свидетельство о рождении, диплом о высшем образовании, водительское удостоверение;
• Управление уведомлениями о работе с инцидентами;
• Возможность исключения из анализа служебных и прочих событий с помощью фильтров;
• Настройка политик безопасности для пользователей, компьютеров и почтовых ящиков;
• Возможность загрузки файлов для анализа по прямой ссылке;
• Управление расписанием обновления и обогащения данных;
• Отправка уведомлений в Slack, Telegram;
• Поддержка СУБД Jatoba;
• Скорость работы системы и построения отчетов увеличена в 4 раза за счет использования новой версии PostgreSQL 14.1 и TimescaleDb.

Makves DCAP анализирует доступ к определенному ресурсу — файлу или папке. Детализированный список отображает уровни доступа к конкретному файлу, наследование прав, для которых открыт доступ и уровень риска, связанный с предоставленным доступом, рекомендации по исправлению проблем с каждым отдельным правом или всем файлом. В новой версии системы можно запретить или изменить для пользователя или группы пользователей доступ к ресурсу прямо из интерфейса системы.

С помощью новой функции «песочница» можно проверить, как повлияют изменения прав на работу с файлом или папкой, и избежать негативных последствий для бизнес-процессов заказчика.

Новый Makves DCAP позволяет создавать кастомизированные сводки под конкретную задачу заказчика и контролировать все интересующие его объекты в рамках единого дашборда. С помощью конструктора можно добавить до двадцати виджетов на единую панель сводки.

В актуальной версии системы реализован новый сводный отчет по файлам, который позволяет получить детализированную информацию по дубликатам, файлам в открытом доступе, в том числе информации, регулируемой стандартами, а также новый отчет по подозрительным владельцам файлов.

Детализация отчета по информации, регулируемой стандартами отображает подробную информацию о документах, которые соответствует тому или иному стандарту, а также ключевые слова и данные в файле, согласно которым информация была идентифицирована, как конфиденциальная.

Отчет по подозрительным владельцам показывает, обнаружены ли в правах доступа к файлам пользователи, идентификатор которых неизвестен в домене, а также пользователи, которые несколько месяцев не заходили в систему или являются отключенными.

Makves DCAP помогает оптимизировать информационные ресурсы путем обнаружения на хранилищах дубликатов и неделовых файлов. В новой версии системы реализован отчет по приросту хранилища, который фиксирует информацию по времени создания файлов. Отчет помогает эффективно распределить нагрузку на информационные ресурсы компании.

При регистрации нового инцидента, а также при его обработке, система отправляет уведомления сотрудникам отдела информационной безопасности в консоли, на e-mail или в мессенджеры. При большом количестве инцидентов аналитики безопасности видят слишком много событий, иногда это может негативно влиять на эффективность работы подразделения. Настройка логики уведомлений о работе с инцидентом позволяет организовать работу отдела информационной безопасности в соответствии с особенностями бизнес-процесса.

Makves DCAP собирает информацию о событиях Active Directory, операциях с файлами, авторизации пользователей, действиях с почтой. Использование фильтров для исключения из базы служебных событий (логов прокси сервера или CRM) позволяет сконцентрироваться на анализе важных событий, и повысить ее производительность.

В новой версии Makves DCAP появились настройки политик для пользователей, компьютеров и почтовых ящиков. С помощью новой настройки политик безопасности можно настроить доступ к определенным информационным ресурсам для определенных пользователей или групп пользователей.