СёрчИнформ FileAuditor

«СёрчИнформ FileAuditor» – DCAP-система (Data-Centric Audit and Protection) для автоматизированного аудита файловых хранилищ, поиска нарушений прав доступа к файлам и отслеживания изменений в критически важных данных. Она защищает конфиденциальные документы от опасных действий сотрудников и наводит порядок в файловых хранилищах.

Потребность в решениях класса DCAP возрастает вместе с увеличением объёмов файлов в компаниях: без специальных средств аудита сложно понять, сколько каких файлов хранится в компании, а также разобраться, кто имеет к ним доступ. Задачу аудита и защиты информации в покое нельзя полноценно решить без DCAP-системы. Даже DLP-решения с функционалом e-Discovery закрывают вопрос сохранности файлов только частично.

FileAuditor позволяет:

• проводить аудит файловых хранилищ компании;
• разметить, к какой категории относятся файлы: ПДн, коммерческая тайна, ноухау и т.д. – по любым критичным для компании критериям;
• фиксировать и ограничивать доступ и действия с файлами и папками по настроенным политикам безопасности;
• делать теневое копирование особенно важных файлов.

Преимущества «СёрчИнформ FileAuditor»

• Гибкая настройка правил сканирования. ИБ-специалист может выбрать предустановленные политики безопасности или создать свои, благодаря чему ИБ-служба сможет сосредоточиться на контроле только критичных данных.
• Отслеживание изменений документа. Система сохраняет заданное число редакций, это помогает в служебных расследованиях
• Проактивная защита файлов от изменений и пересылки. В системе можно настроить блокировки доступа к документам, чтобы предотвратить нежелательные действия пользователей с ними.
• Контроль нагрузки на ПК и экономный расход памяти. В системе можно настроить проверку по расписанию, а также систему дедупликации, первое уменьшит нагрузку на ПК пользователей, второе – сэкономит место.
• Низкие аппаратные требования.
• Бесшовная интеграция с продуктами «СёрчИнформ».

Обоснование

Бизнес-требования (необходимость защищать ИТ-инфраструктуру) и требования регуляторов (для субъектов КИИ – 187 ФЗ, для операторов персональных данных – 152 ФЗ и приказы ФСТЭК).

Зарубежные аналоги

Varonis DatAdvantage Cloud, Imperva DCAP, Netwrix Auditor.