Хранение данных: современные подходы и эффективные решения

Грамотно организованное хранение данных — это не только про удобство, но и про безопасность. Компании должны знать, какими информационными ресурсами располагают, где находятся те или иные файлы, кто имеет к ним доступ. На деле все иначе — в корпоративных хранилищах зачастую хаос, имеются неструктурированные данные, использование которых никто не контролирует. Чтобы эффективно управлять информацией, целесообразно внедрить решение класса DAG (Data Access Governance). В статье рассказываем, как оно помогает систематизировать хранение данных и позволяет навести порядок в правах доступа к информационным ресурсам.

Системы хранения данных: основные виды и их особенности

Каждая компания вправе решать, как хранить свою информацию. Главное, соблюдать требования законодательства и отраслевых регуляторов, например, ФЗ № 152 «О персональных данных» и GDPR — общий стандарт защиты конфиденциальных сведений.

Три наиболее распространенных варианта хранения данных:

• Локальное — хранение информации внутри компании. Например, на серверах, внешних и встроенных жестких дисках, сетевых устройствах. Локальное хранение данных позволяет получить полный контроль над ресурсами, наращивать объемы информации, обеспечивать сотрудникам компании мгновенный доступ к файлам. Основной минус — необходимость собственными силами обслуживать системы хранения, выделять на это ресурсы.
• Облачное хранение данных — использование удаленных серверов, управляемых провайдерами. Ключевые преимущества этого способа: доступ к информации из любой локации, обслуживание силами подрядчика, возможность совместной работы с файлами, синхронизация изменений в документах. Минус — храня данные у провайдера, компания не может полностью их контролировать.
• Гибридное хранение данных — использование как локальных, так и облачных вычислительных сред. Преимущества: снижение капитальных затрат на организацию локального хранения, размещение бэкапов для быстрого восстановления информации, простое масштабирование. Минус — риски утечки, поскольку ответственность за безопасность данных частично лежит на провайдере.

При выборе решения необходимо учитывать специфику и масштаб бизнеса, характер обрабатываемой информации, потенциальный рост объемов хранимых ресурсов. Также следует проанализировать риски, связанные с возможными неисправностями перечисленных видов систем хранения данных. Если возникнут проблемы с локальными хранилищами, компании придется их решать собственными силами. В случае с облачными задача по устранению неисправностей ложиться на провайдера.

Хранение данных в бизнесе: задачи и вызовы

Организации должны принимать меры по предотвращению утечек, следить за полнотой и актуальностью информации. Это не так просто — каждая компания сталкивается с определенными вызовами в работе с данными. Приведем примеры таких вызовов:

• Возможны различные виды неисправностей систем хранения данных или хакерские атаки, из-за которых часть информации может быть недоступна или утеряна. Снизить риски поможет резервное копирование (бэкап) важных файлов, чтобы при необходимости можно было их быстро восстановить.
• В корпоративных хранилищах много дубликатов и неиспользуемых файлов, которые занимают место и затрудняют поиск актуальной информации. Нужна оптимизация систем хранения, например, с помощью архивирования, сжатия данных, балансировки нагрузки.
• В каждой компании есть неструктурированные данные, которые разрозненно хранятся в разных форматах. Ответственные лица могут даже не знать о них, следовательно, не контролировать их использование, из-за чего возрастают риски утечек. Чтобы не допустить инцидентов ИБ, необходимо обнаружить среди неструктурированных данных конфиденциальную информацию и назначить для нее релевантные хранилища.
• У многих компаний возникают сложности с назначением релевантных полномочий для работы с конфиденциальной информацией. Чтобы снизить риски несанкционированного использования данных, важно отслеживать актуальные права доступа и соблюдать принцип наименьших привилегий.

Современное решение для управления данными — Solar DAG

Solar DAG — решение, предназначенное для управления полуструктурированными и неструктурированными данными. Оно позволяет выделить из общей массы конфиденциальную / критически важную информацию и взять ее под контроль. Также решение помогает контролировать соблюдение политик хранения пользовательских данных (ссылка) и мониторить изменения прав доступа к информационным ресурсам.

Как работает Solar DAG:

• При первом запуске решение сканирует все подключенные системы хранения данных, с помощью контентного анализа и других методов выявляет конфиденциальную информацию, регистрирует иерархию прав доступа к ресурсам. После сканирования Solar DAG формирует подробный отчет с результатами проверки. На основании этих результатов ответственные лица классифицируют данные, присваивают им служебные метки и распределяют информацию по конечным хранилищам.
• При последующих сканированиях система отмечает появление новых файлов, фиксирует перемещение уже классифицированных данных, изменения прав доступа, все операции с информационными ресурсами. При обнаружении несанкционированных действий Solar DAG отправляет уведомления ответственным лицам. Таким образом, актуальная информация о хранящихся данных доступна в режиме реального времени.
• Solar DAG формирует срезы для проведения аудита политик хранения данных и аудита прав доступа. Подготовленные системой отчеты будут полезны также в проведении расследований инцидентов ИБ.

Чтобы обеспечить полный контроль над корпоративными данными, значительно снизить риски утечек и несанкционированного доступа, можно интегрировать Solar DAG с DLP-системой Solar Dozor и IdM-системой Solar inRights. Solar Dozor применяется для профилактики внутренних инцидентов ИБ, предотвращения утечек и корпоративного мошенничества. Solar inRights помогает управлять правами доступа пользователей и соблюдать принцип наименьших привилегий.

Возможности аналитики Solar DAG

Важная функция системы — построение детальных отчетов, где есть все необходимые сведения для аналитики. Примеры отчетов:

• «Ресурсы». В них содержится информация обо всех информационных ресурсах компании и о том, какие учетные записи имеют к ним доступ.
• «Учетные записи». Отчеты, где отображаются права доступа конкретных учетных записей в отношении информационных ресурсов.
• «История изменения прав доступа к ресурсу». Срезы, позволяющие установить, как изменялись полномочия для работы с конкретными файлами и каталогами.
• «История изменений прав доступа учетных записей». Отчеты, предоставляющие информацию о том, как изменялись полномочия конкретных учетных записей.
• «Неиспользуемые ресурсы». В них отображается, какие файлы не использовались в течение длительного периода. На основании таких отчетов компания может принять решение об удалении некоторых данных из систем хранения, чтобы высвободить мощности и снизить риски утечек.
• «Топ дубликатов». Отчеты с перечнем всех дубликатов файлов, которые занимают место в системах хранения и затрудняют поиск нужной информации.

Сведения из отчетов облегчают аналитику и принятие управленческих решений, позволяют всегда быть в курсе событий с корпоративными данными.

Преимущества Solar DAG в части контроля хранения данных

Сильные стороны решения, позволяющие эффективно управлять корпоративной информацией:

• Получение в режиме реального времени актуальных и полных сведений о хранящихся данных.
• Централизованное управление доступом к данным.
• Потоковая обработка до 100 млн событий на любых видах систем хранения данных.
• Возможность контроля перемещения информации внутри конечных хранилищ.
• Формирование подробных отчетов, которые дают представление, где хранится конфиденциальная информация и кто с ней работает.
• Выявление дубликатов файлов и неиспользуемых информационных ресурсов.
• Интеграция с DLP-системой Solar Dozor, IdM-решением Solar inRights для комплексного подхода к обеспечению безопасности данных.

Основными преимуществами системы Solar DAG можно назвать ее включение в Реестр отечественного ПО, интуитивно понятный интерфейс, возможность геораспределенной инсталляции по филиальной сети, сохранение высокой производительности при росте объемов данных.