
Защита корпоративных данных
Узнать больше23.10.2024
Большая часть корпоративных данных компаний — неструктурированные массивы. В них информация представлена в разных форматах и хранится в разрозненных хранилищах, что затрудняет контроль ее перемещения и использования. В связи с этим растут риски ИБ, которые можно минимизировать, распределив данные по релевантным хранилищам и взяв их под контроль. Для выполнения этих задач целесообразно использовать решение Solar DAG. Один из результатов его работы — построение отчетов для отслеживания и анализа доступа к корпоративной информации. В статье рассказываем, какие отчеты можно создать благодаря внедрению платформы Solar DAG и какие задачи решить с их помощью.
Solar DAG — продукт класса Data Access Governance (далее — DAG), используемый для поиска неструктурированных данных, их классификации и категорирования с целью дальнейшего распределения по релевантным хранилищам, эффективного управления, контроля доступа.
Ключевые возможности решения:
Функции Solar DAG:
Вся информация, собранная системой, может быть представлена в виде наглядных отчетов, которые позволяют получить необходимый срез о хранящихся данных для принятия дальнейших решений, проведения аудита, регулярного мониторинга.
Построение отчетов выполняется для достижения следующих целей:
Также отчеты облегчают проведение аудита прав доступа, поскольку в них содержится информация об актуальных полномочиях для всех учетных записей.
Платформа позволяет создавать несколько видов отчетов. Рассказываем об основных.
Построение таких отчетов позволяет получить сведения о существующих УЗ и ресурсах, к которым имеют доступ эти учетные записи. В документах также обозначается иерархия полномочий для каждой УЗ.
Что фиксируется:
Анализ срезов предоставляет расширенную информацию обо всех правах доступа УЗ, условиях их получения. Для удобства изучения документов их легко скачать в формате CSV, предварительно применив нужные фильтры.
Построение отчетов «Ресурсы» в Solar DAG выполняется с целью выявить связи ресурсов с учетными записями, а также соответствующие им действующие права доступа.
Какая информация есть в сформированных документах:
Для детального изучения отчетов можно применить фильтры, позволяющие найти все ресурсы, к которым есть доступ у конкретных УЗ, или увидеть список учетных записей с полномочиями для работы с конкретными каталогами и файлами.
Также в документе есть поля, где отображаются уровни доступа для каждой УЗ. Например, полномочия на изменение, чтение и выполнение, запись, а также специальный или полный доступ.
Если воспользоваться фильтрами для поиска, можно составить более полное представление о полномочиях конкретных УЗ, найти сведения, кем и когда назначались эти права.
Построение этого типа отчетов в Solar DAG позволяет отследить динамику изменения прав доступа к конкретным каталогам и файлам за установленный временной отрезок.
Какие сведения фиксируются:
Применив фильтры, можно увидеть все события, которые способствовали изменению полномочий, время и дату регистрации этих изменений, инициаторов.
Построение таких отчетов необходимо для отслеживания динамики изменения полномочий конкретных УЗ за установленный отрезок времени.
Какие сведения будут представлены:
При необходимости можно отследить события, которые повлияли на изменения, увидеть дату и время регистрации полномочий, ранее назначенные и отмененные права.
Построение отчетов в Solar DAG помогает обнаружить все файлы, с которыми в течение определенного времени не наблюдалось взаимодействия.
Какие сведения будут представлены:
Зачем искать неиспользуемые ресурсы? Во-первых, они могут содержать конфиденциальные сведения и представлять угрозу информационной безопасности, поскольку не подвергаются постоянному мониторингу. Во-вторых, они занимают место в хранилище, из-за чего организация несет нецелевые расходы. В-третьих, их наличие затрудняет поиск необходимой информации, которая часто используется в работе.
Отчет помогает выявить каталоги с уникальными правами доступа, полученными путем прямого назначения без учета наследования и иерархии полномочий, предоставления через группы доступа, которые определены внутренними политиками. Такой подход к назначению полномочий называется Broken Access Control или «сломанным» наследованием. Выявление ресурсов, права доступа к которым выданы напрямую, позволяет контролировать доступ и снижать риски ИБ.
При построении отчетов «Отключенное наследование» в Solar DAG отображаются названия ресурсов или конкретных файлов, их тип, путь к расположению, источник и класс сведений, размер, все субъекты доступа.
В сформированном документе также будут списки УЗ, у которых есть доступ к исследуемым объектам, и данные о том, как и когда получен этот доступ.
Такой тип срезов необходим для обнаружения всех дубликатов файлов, которые хранятся на файловых ресурсах и затрудняют поиск актуальных сведений.
В сводках содержатся:
Построение таких отчетов в Solar DAG помогает найти все ненужные файлы и провести оптимизацию ресурсов хранения для повышения эффективности контроля использования информации.
ЗАКЛЮЧЕНИЕ
Построение отчетов в Solar DAG выполняется с целью контроля конфиденциальных данных и отслеживания всех произведенных с ними операций. Генерируемые системой отчеты облегчают проведение аудита прав доступа, позволяют оперативно расследовать внутренние инциденты и принимать стратегические решения.
Самые важные новости кибербезопасности у вас в почте
Выберите темы, на которые бы вам было интересно получать новости.
Для получения бесплатной консультации заполните форму ниже и отправьте заявку. Наш менеджер свяжется с вами в ближайшее время.