НА IT-РЫНОК ВЫХОДИТ НОВАЯ РОССИЙСКАЯ DCAP-СИСТЕМА

Makves DCAP — разработанная в России система класса Data-Centric Audit and Protection. DCAP можно рассматривать как следующую ступень управления инфоресурсами, она объединяет привычные корпоративные СУБД и неструктурированные данные, управление учетными записями и доступом, технологии Big Data и растущее использование облачных сервисов.

Первая задача DCAP — определить структуру всех имеющихся у компании данных. Makves DCAP охватывает все источники — базы данных, файлы на отдельных компьютерах, корпоративную почту, облачные службы и хранилища. Параллельно система оценивает значимость данных, выделяет конфиденциальные документы, определяет права доступа к каждому файлу.
В результате формируется прозрачная матрица доступа ко всем инфоресурсам фирмы. На ее основе Makves DCAP находит избыточные права и другие угрозы чувствительным данным (устаревшие учетные записи, слабые пароли). Ясная и наглядная матрица доступа позволяет сотрудникам IT легко и быстро отредактировать права каждого пользователя в соответствии с корпоративной политикой ИБ.

После формирования картины инфоактивов Makves DCAP запускает непрерывный мониторинг действий пользователей и приложений (UEBA). В сфере безопасности он выявляет подозрительную активность (попытки доступа к конфиденциальным файлам, кража или повреждение баз данных), плюс выявляется картина реального использования инфоресурсов предприятия.

Сотрудники IT видят, какие файлы, документы, приложения запрашиваются часто, какие редко или не используются вообще. Makves DCAP поможет найти и переместить в архивы устаревшие и не используемые данные, удалить ненужные копии и дубликаты, прочий информационный мусор (он может занимать до 60% дискового объема). Высвободившиеся ресурсы можно перенаправить на востребованные, часто используемые данные, обеспечить пользователям быстрый доступ.
Применяемый системой интеллектуальный поиск будет полезен для всего персонала фирмы — Makves DCAP найдет требуемый документ или группу файлов по любой метке (пользователи, события) независимо от местонахождения (компьютеры, почтовые сервера, облачные службы).

Для усиления безопасности Makves DCAP легко интегрируется с Makves IRP — платформой управления инцидентами. IRP регистрирует атаки и нарушения во всех сферах (информационная и экономическая безопасность, пропускная система), управляет жизненным циклом инцидента, дает полную и прозрачную картину всех угроз и работы по их устранению.

Makves IRP ведет статистику по инцидентам и сотрудникам, формирует индивидуальные профили, выполняет комплексный анализ с учетом всех факторов (технический, человеческий, внешнее воздействие).

Оба продукта компании отличает простота настройки и использования, визуализация поступающих данных, наличие автоматических сценариев реагирования.