Avanpost закрывает лишние двери к корпоративным данным
Avanpost, один из лидеров российского рынка разработки систем идентификации и управления доступом к данным предприятий, представила DAG – систему контроля доступа к неструктурированным данным на файловых серверах, в облаках и базах знаний.
Решение ищет конфиденциальные файлы, показывает фактические и избыточные права и помогает устранить нарушения.
Знакомая картина: сотрудник сменил должность, но доступ к старым папкам остался, рядом лежат персональные данные и инструкция с паролями. DAG находит конфиденциальную информацию по содержимому файлов, показывает фактические права пользователей и выявляет нарушения политик безопасности.
Встроенный движок бизнес-процессов направляет запрос владельцу данных, собирает согласования, ставит задачу ИТ-службе и контролирует исполнение. Повторное сканирование проверяет, что доступ закрыт. DAG отслеживает изменения прав и объектов, передает сведения в SIEM и SOAR и запускает сценарии реагирования. Система работает самостоятельно или с IDM, учитывая должность и кадровый статус сотрудника и инициируя пересмотр доступа при переводе или увольнении. Доступны версии для крупных компаний и среднего бизнеса, а также пилот на инфраструктуре заказчика.
