Data Governance

Если компания не уделяет достаточно внимания обеспечению целостности, доступности и безопасности своих данных, растут риски утечек и других инцидентов ИБ. Недостаточно просто внедрить инструменты для контроля использования конфиденциальной информации — необходимо выстраивать долгосрочную стратегию управления данными. Data Governance — именно такая стратегия. В статье рассказываем, что она собой представляет, какое значение имеет для компаний, какую роль в ней будет играть DAG-система (Data Access Governance) от ГК «Солар».

Что такое Data Governance

Data Governance — методология управления жизненным циклом данных, использование которой обеспечивает доступность, целостность и защищенность информации. Многие путают этот термин с Data Management. Если коротко, то Data Governance — стратегия, общая парадигма управления данными в компании, а Data Management — тактика, совокупность конкретных мер.

Цель стратегии — оптимизировать информационные ресурсы, обеспечить высокий уровень их безопасности и контролировать использование. Data Governance критически важна для грамотного и эффективного управления корпоративными данными, особенно в крупных компаниях, где обрабатывается много информации. Эта информация — не просто активы, а ценный ресурс, который помогает организациям развиваться и наращивать конкурентные преимущества. Таким образом, упорядочив работу с данными, можно сосредоточиться на других важных бизнес-задачах.

Что включает в себя Data Governance

Основные компоненты стратегии:

• Стандарты и правила сбора, хранения, обработки и использования данных.
• Организационная структура, подразумевающая распределение ответственности за работу с данными компании.
• Процедуры и процессы, обеспечивающие соблюдение стандартов управления данными на протяжении всего их жизненного цикла.
• Технологии для хранения, обработки и контроля использования чувствительной информации.
• Метрики, позволяющие оценивать эффективность управления данными.

Главный принцип стратегии — четкое понимание задач, которые необходимо решать в долгосрочной перспективе. Например, своевременное обнаружение неструктурированных данных в файловых хранилищах, стандартизация информации, предотвращение несанкционированного доступа, обеспечение надежного хранения. Выделив первоочередные задачи, легче будет определиться, что включает в себя Data Governance в конкретной компании.

Основные инструменты Data Governance

Инструменты Data Governance — это решения, позволяющие обеспечить централизованное управление данными, соблюдение внутренних политик и требований регуляторов. Такие системы должны давать четкое представление, какая чувствительная информация есть в компании, где она хранится, кто имеет к ней доступ.

Пример инструмента Data Governance — DAG-система от ГК «Солар». Это решение для управления неструктурированными данными, которые представлены в разных форматах и разрозненно хранятся в файловых хранилищах. Объемы таких данных стремительно растут, а контроль за их использованием чаще всего минимален или отсутствует совсем. Отсюда высокие риски утечки. Solar DAG помогает проанализировать накопленные информационные массивы и обнаружить все неструктурированные данные. Затем информация отправляется на классификацию. Данным присваиваются служебные метки согласно уровню конфиденциальности и назначаются релевантные места хранения.

Solar DAG, как инструмент Data Governance, играет важную роль в контроле операций с уже классифицированными и распределенными по хранилищам данными. Система отражает в отчетах все события доступа к информационным активам и в случае подозрительных действий отправляет уведомления ответственным лицам, тем самым помогая в расследовании инцидентов ИБ.

Отметим, что решение Solar DAG не предотвращает утечки, как, например, системы DLP, — оно позволяет обнаружить нарушения постфактум и принять меры для предотвращения повторных инцидентов ИБ.

Ключевые функции Solar DAG в рамках стратегии Data Governance

В чем еще может помочь DAG-система помимо обнаружения неструктурированных данных:

• Контроль и аудит прав доступа. Solar DAG формирует отчеты «Ресурсы» и «Учетные записи». В отчете «Ресурсы» представлен полный перечень учетных записей, которые имеют доступ к определенным информационным ресурсам. В отчете «Учетные записи» указано, с какими данными могут работать конкретные УЗ, какой уровень доступа им назначен. Отчет «Неактивные учетные записи» отражает информацию о том, какие учетные записи были неактивны за указанный период времени. Так можно выявить избыточные полномочия и предотвратить связанные с ними инциденты ИБ.
• Мониторинг изменения полномочий для работы с чувствительными сведениями. Solar DAG выполняет эту функцию путем формирования отчетов «История изменения доступа к ресурсу» и «История изменения прав доступа учетных записей».
• Аудит и учет событий в файловых хранилищах. Solar DAG собирает и выводит все данные из журналов событий, благодаря чему ответственные лица будут знать, какие операции совершались с конкретными файлами и кто их инициировал. Эта функция помогает установить виновников инцидентов ИБ.
• Обеспечение соблюдения политик хранения. Это важная задача в контексте Data Governance, решить которую способен Solar DAG, поскольку предоставляет полную информацию обо всех перемещениях уже структурированных данных внутри файловых хранилищ.

Данные из подробных отчетов помогают быстрее и эффективнее принимать стратегические решения в части обеспечения безопасности конфиденциальной информации согласно требованиям законодательства и регуляторов. С помощью системы проще управлять правами доступа, соблюдать принцип минимальных полномочий, отслеживать нарушения в работе с корпоративными данными.

Сильные стороны Solar DAG как инструмента Data Governance

Основные преимущества решения от ГК «Солар»:

• Высокая производительность — анализ до 100 млн событий в сутки.
• Потоковая интеграция корпоративных данных в режиме реального времени.
• Получение актуальной информации о хранящихся данных в режиме реального времени.
• Возможность интеграции с другими системами безопасности, например DLP и IdM.
• Максимальная наглядность и прозрачность управления данными.
• Регулярные обновления с учетом передовых технологий.
• Совместимость со всеми отечественными операционными системами.
• Эффективная работа в геораспределенном режиме.
• Синергия методов, технологий и экспертизы для защиты корпоративных данных.

Solar DAG подходит для построения Data Governance в отечественных компаниях, поскольку решение отвечает требованиям к импортозамещению. Оно может интегрироваться с другими российскими системами, выполняющими задачи по контролю прав доступа и использования конфиденциальных данных.