Аудит файловой системы

Компании располагают чувствительными сведениями, утечка которых может обернуться негативными последствиями: финансовыми потерями, уроном для репутации, нарушением бизнес-процессов и т. д. Чтобы защитить такую информацию, нужно сначала найти ее среди неструктурированных данных и понять, где она хранится и кто с ней работает. Реализовать эти цели позволит такая процедура, как аудит файловой системы (ФС). Рассказываем, зачем и как он проводится, какая роль отводится Solar DAG — решению класса Data Access Governance.

Файловая система: понятие, виды, задачи

Файловая система — структура для организации и хранения корпоративной информации на жестком диске, SSD-накопителе или других носителях. Ее ключевая задача — управление корпоративными хранилищами и представление данных в форматах, которые могут обрабатываться ОС и используемым ПО.

Какие функции выполняет файловая система:

• Определяет, каким образом в памяти вычислительного устройства будут храниться блоки данных (кластеры).
• Управляет процессами разделения и распределения файлов в зависимости от объема памяти и настроек конечных мест хранения данных.
• Организовывает связь между кластерами.
• Объединяет данные из разных кластеров в общие файлы.
• Отслеживает объем свободной памяти в хранилищах.
• Отвечает за сжатие и кеширование хранимых файлов.
• Оптимизирует процессы записи и чтения данных.

Чтобы отслеживать события, контролировать уровень безопасности корпоративных хранилищ и предотвращать неэффективную работу с информационными ресурсами, периодически проводится аудит файловой системы. Ход процедуры будет зависеть от того, какую именно ФС использует компания. Самые распространенные типы файловых систем, совместимых с ОС семейств Windows и Linux:

• EXT — ФС, применяемая в операционных системах Linux. Она является журналируемой, то есть все внутренние события регистрируются в специальных журналах. Главное преимущество такой ФС — хранение информации в битовых картах с древовидной структурой, что облегчает для операционных систем процессы чтения данных.
• NTFS и их более современная версия — ReFS. Такие ФС подходят для ОС Windows. NTFS поддерживает шифрование данных, логирование, кеширование и восстановление файлов. ReFS не имеет этих функций, зато совместима с последними версиями Windows.
• XFS — файловая система для ОС семейства Linux. Она используется, если необходимо работать с «тяжелыми» файлами. Ее минус — высокие риски потери данных.
• JFS — одна из наиболее часто используемых в Linux файловых систем. Компании выбирают ее из-за экономичного потребления вычислительных мощностей.

Аудит файловой системы: цели, этапы, роль в минимизации рисков утечки

Чтобы отслеживать все изменения в корпоративных системах хранения и на серверах, оценивать риски утечки данных, проверять эффективность использования корпоративных файловых ресурсов, необходимо периодически проводить аудит.

Для проведения аудита файловой системы потребуются специализированные решения, способные выявлять в информационных массивах чувствительные сведения и давать представление об уровне доступа ко всем данным, которые есть в компании. В качестве такого инструмента может выступать платформа Solar DAG.

Этапы аудита:

• Сканирование всех корпоративных хранилищ. На этом этапе аудита файловой системы происходит обнаружение чувствительной информации среди неструктурированных массивов. Применяются такие методы, как контентный анализ, поиск по атрибутам, регулярным выражениям, ключевым словам.
• Классификация данных. Обнаруженные чувствительные сведения классифицируют по уровню конфиденциальности, после чего им присваивают служебные метки, на основании которых для файлов будут назначены конечные места хранения.
• Аудит прав доступа к объектам файловой системы. На этом этапе проверки необходимо установить, какие полномочия присвоены учетным записям, кто из сотрудников может работать с определенными данными. Двунаправленное представление актуальных прав доступа позволит определить, соблюдаются ли внутренние политики безопасности, нет ли у кого-то из персонала избыточных привилегий.
• Учет событий внутри корпоративных систем хранения. Это необходимо, чтобы понять, какие именно операции совершались с данными и кто их инициировал.

Каким образом проведенный по такому сценарию аудит файловой системы помогает предотвращать утечки? Во-первых, будут обнаружены все неструктурированные данные. Среди них зачастую есть чувствительная информация, которая без должного контроля может утечь. Во-вторых, ответственные лица будут в курсе актуальных прав доступа и при необходимости пересмотрят полномочия для конкретных сотрудников. В-третьих, аудит файловой системы позволит выявить все несанкционированные операции с данными, установить причины нарушений и принять меры реагирования.

Роль Solar DAG в проведении аудита файловой системы

Система сканирует всю структуру подключенных файловых хранилищ и пользовательских каталогов, с помощью методов контентного анализа позволяет в общей массе информации выделить чувствительные данные. На основании собранных Solar DAG сведений администраторы могут классифицировать активы, присвоить служебные метки и распределить файлы по конечным местам хранения.

Также Solar DAG облегчает проведение аудита доступа к файловой системе. Платформа отслеживает актуальные полномочия учетных записей и формирует отчеты, которые дают двунаправленное представление, кто с какими файлами работает, как изменялись уровни доступа. Таким образом, с помощью Solar DAG можно корректировать круг прав для отдельных сотрудников на основании корпоративных политик доступа, соблюдать принцип минимальных привилегий и снижать риски несанкционированного использования чувствительных данных.

Еще одна задача Solar DAG в рамках аудита файловой системы — предоставление актуальных данных о событиях в ФС для проверки всех совершенных операций. Это даст возможность обнаружить факты несанкционированного доступа к чувствительной информации и принять меры для предотвращения повторных инцидентов.

Если аудит файловой системы предполагает проверку соблюдения политик хранения данных, Solar DAG предоставит исчерпывающую информацию обо всех перемещениях уже структурированных файлов внутри корпоративных хранилищ.

Аргументы за использование Solar DAG для аудита файловых систем, управления неструктурированными данными компании

Благодаря каким преимуществам решение целесообразно использовать для проведения аудита файловых систем и прав доступа:

• Высокая скорость контентного анализа (до 1,5 ТБ) для определения чувствительной информации в общих массивах данных.
• Получение актуальной информации о хранящихся данных в режиме реального времени.
• Формирование отчетов для максимальной наглядности двунаправленного представления актуальных полномочий для работы с данными.
• Удобный, динамично конфигурируемый интерфейс, позволяющий оперативно получать все данные и инструменты, необходимые для аудита файловых систем и проверки доступа к информации.

Внедрив Solar DAG, компании смогут взять под контроль информационные активы и соблюсти законодательные требования в части защиты данных.