Avanpost выпустила продукт для контроля доступа к файлам и облакам
Avanpost выпустила продукт Avanpost DAG (Data Access Governance) для управления доступом к неструктурированным данным — файлам на серверах, в облачных дисках и на порталах. Система распознает конфиденциальные сведения по содержимому и фиксирует нарушения политик безопасности.
В распределенной инфраструктуре документы оседают в забытых архивах, рабочих копиях договоров и выгрузках персональных данных, а права сотрудников накапливаются годами и перестают соответствовать их обязанностям. DAG подключается к ресурсам, выявляет избыточный доступ и запускает сценарии приведения прав в соответствие с правилами.
По словам владельца продукта Павла Еременко, в систему встроен движок бизнес-процессов: при обнаружении избыточного доступа она направляет запрос бизнес-владельцу данных, собирает согласования и формирует задачи для ИТ-отдела. После корректировок проводится повторное сканирование, подтверждающее, что доступ закрыт.
Продукт может работать самостоятельно или вместе с системами класса IDM — тогда он учитывает кадровый статус, роль и основания назначения прав человека и инициирует пересмотр доступа при увольнении или переходе на новую должность. Нарушения передаются в средства мониторинга ИБ (SIEM, SOAR).
Выпущены две версии: для крупнейших национальных корпораций с высокой нагрузкой и для среднего бизнеса с простой интеграцией с хранилищами данных. Внедрение и первичная настройка идут по принципу «установил и запустил»; до конца года действует маркетинговая акция с низким порогом входа. Для оценки хранилищ заказчикам предлагают пилотный проект на действующей ИТ-инфраструктуре.
Система показывает, где фактически хранятся персональные данные, включая выгрузки и сканы, и кому они доступны, а журнал событий связывает обращение к данным с пользователем, временем и объектом. Это поддерживает выполнение требований 152-ФЗ, приказов ФСТЭК России № 21 и № 239, а также применимо для задач ГОСТ Р 57580.1-2017, PCI DSS и защиты коммерческой тайны.