Цяпер DCAP-сістэма «СёрчИнформ FileAuditor» аўтаматычна блакуе непажаданыя дзеянні з файламі ў залежнасці ад іх змесціва.
«СёрчИнформ FileAuditor» - рашэнне для аўдыту файлавых сістэм, праграма кантралюе канфідэнцыйныя дакументы на ПК карыстальнікаў і адсочвае дзеянні з імі. У новай версіі ПА дадалася магчымасць блакаваць доступ і перасылку канфідэнцыйных файлаў у любых адвольных прыкладаннях.
Задача вырашаецца з дапамогай метак, якія аўтаматычна прысвойваюцца файлаў у залежнасці ад іх катэгорыі - «камерцыйная таямніца», «Пдн», «дамовы», «фінансавая справаздачнасць», «файлы з паролямі» і інш. Затым па пазнаках наладжваюцца дазволу і забароны: якім карыстальнікам, за якімі ПК і ў якіх прыкладаннях можна адкрываць і змяняць.
Напрыклад, у FileAuditor можна забараніць адпраўку файлаў з пазнакай «Пдн» па любому каналу - будзь то карпаратыўны мессенджер або агульнавядомы Telegram. Карыстальнік проста не зможа прымацаваць такія дакументы ць ўкладанні і атрымае апавяшчэнне пра памылку. Можна дазволіць працу ў MS Office з дакументамі з катэгорыі «Канфідэнцыйна» толькі дырэктару - тады ўсе астатнія карыстальнікі, нават атрымаўшы доступ да такога файлу, не змогуць яго адкрыць.
Пры гэтым пазнакі незаўважныя для карыстальнікаў і ўспадкоўваюцца пры розных дзеяннях з файламі, уключаючы капіраванне, перайменаванне, змену пашырэння. FileAuditor аўтаматычна пераправярае наяўнасць пазнак і ўстанаўлівае іх на тыя, што ствараюцца на базе канфідэнцыйных дакументаў файлы. Гэта забяспечвае бесперапынны кантроль.
Дадатковае перавага такога падыходу - аператыўнасць. Для параўнання: DLP вычытваюць паасобку кожны адпраўляецца файл, каб знайсці канфідэнцыйнае змесціва і праверыць, ці падыходзіць ён пад крытэры блакавання. На гэта сыходзіць больш часу і рэсурсаў. У FileAuditor інфармацыя аб тым, дазволены ці забароненыя дзеянні з файлам, сабраная ў пазнацы - праграма яе счытвае і дзейнічае імгненна. Пры гэтым FileAuditor працуе аўтаномна і можа забяспечыць абарону канфідэнцыйных файлаў нават у тых кампаніях, дзе не ўсталяваная DLP.
У звязку ж з DLP функцыянал праграмы кратна вырастае: пад кантролем будуць спробы адправіць не толькі файл цалкам, але і вытрымкі з яго - напрыклад, скапіяваны ў паведамленне або цела лісты тэкст.
Больш цікавага матэрыялу на cisoclub.ru. Падпісвайцеся на нас: Facebook | VK | Twitter | Instagram | Telegram | дзэн | мессенджер | ICQ New | YouTube | Pulse.