Makves DCAP 4.5

Система Makves DCAP получила новые возможности фильтрации статистики по файлам. Теперь пользователи могут фильтровать данные не только по всей системе, но и по конкретному компьютеру или по имени каталога. Это позволяет более точно анализировать информацию, не просматривая всю систему целиком.

Если нужно получить статистику для конкретного компьютера, то она автоматически пересчитается в интерфейсе системы, а карта папок обновится при изменениях. Можно выбрать любой каталог и применить фильтр, чтобы видеть статистику только для этого каталога.

Возможности управления бизнес-владельцами файловыми ресурсами расширились. Теперь, помимо быстрого назначения появилась возможность замены бизнес-владельцев. Если бизнес-владелец сменился или уволился, все администрируемые им объекты можно быстро переназначить новому владельцу. Для этого достаточно использовать инструмент «Заменить», и все владения автоматически перейдут к новому ответственному лицу. Это значительно упрощает процесс управления и минимизирует время, затрачиваемое на административные задачи.

Стала доступна функция рекурсивного присвоения меток на объекты анализа: файлы, папки, учетные записи пользователей. При установке метки на карточку она автоматически применяется ко всем вложенным папкам и файлам внутри папок. То же касается групп пользователей и входящих в них учетных записей.

Значок дерева, который отображается при этом, указывает на рекурсивное применение метки. Нововведение значительно упрощает управление метками и обеспечивает их единообразие во всей ИТ-инфраструктуре.

Реализована функциональность, которая позволяет в автоматическом режиме обнаруживать сложные угрозы с помощью маркирования событий. Это обеспечивает оперативный контроль событий и снижает влияние человеческого фактора, повышая устойчивость информационной системы к внешним и внутренним угрозам, таким как атаки Golden Ticket, Silver Ticket, Lateral Movement и другие.

Появились новые отчеты по аномалиям, включающие: аномально частые и редкие обращения к файлам и папкам, аномальные обращения к файлам скриптов, системным и конфигурационным файлам, а также к файлам резервных копий.

Теперь система может фиксировать и анализировать такие события, как неожиданные обращения к редко используемым файлам или папкам. Например, если файл, к которому ранее не было обращений, внезапно стал использоваться, это будет отмечено как аномалия. Эта новая функциональность позволяет оперативно выявлять подозрительные действия и обеспечивают более глубокий контроль над использованием данных.

Появилась возможность фильтрации аномалий и событий на основе типов учетных записей, что особенно важно для контроля учетных записей с повышенными правами доступа. Система автоматически определяет учетные записи руководителей и других привилегированных пользователей по записям в Active Directory, а также распознает Microsoft Service Account и другие сервисные аккаунты, которые можно предварительно указать в настройках.

Данные фильтры доступны как в разделах статистики, так и для пользователей и событий. Это позволяет более точно фильтровать и анализировать отчеты по критически важным пользователям и учетным записям, что упрощает мониторинг значимых событий.

В системе Makves DCAP теперь можно устанавливать квоты на файловые ресурсы и получать подробные отчеты по их использованию. Администраторы могут задавать лимиты на размер папок. Система автоматически пересчитывает использование и уведомляет, когда квота близка к исчерпанию, что позволяет эффективно управлять дисковым пространством и предотвращать его переполнение. Отчет по квотам можно выгрузить в любом удобном формате: HTML, XLSX, CSV или отправить по электронной почте.