InfoWatch DCAP

InfoWatch DCAP — класс систем для аудита хранения данных и защиты файлов «в покое» на корпоративных ресурсах. Решение помогает находить секретные документы, выявлять нарушения прав доступа и предотвращать внутренние утечки.

DCAP-система сканирует файловые ресурсы организации и уведомляет специалиста ИБ о конфиденциальной информации в неположенном месте. DCAP-система помогает установить сотрудника, выложившего файл в открытый доступ, а также всех лиц с доступом к этому файлу. DCAP-система помогает управлять рисками, связанными с хранением данных.

Преимущества InfoWatch DCAP

Возможности DCAP-системы позволяют специалисту ИБ контролировать правильность хранения конфиденциальной информации. Возможности DCAP-системы позволяют собрать информацию о том, кто выложил данные туда, где они быть не должны. Определение списка персон с доступом к файлу также входит в возможности DCAP-системы.

Группировка информации по смыслу в хранилищах
Без предварительных настроек и участия пользователя

Использование лучшей системы категорирования информации
Технологии InfoWatch Traffic Monitor

Автоматические отчеты и аналитика с использованием риск-паттернов
Готовые аналитические отчеты для быстрого мониторинга

Глубокая интеграция DLP и DCAP функций
Общая логика работы, единый интерфейс, единое досье, общие правила

Кому подходит InfoWatch DCAP

Для специалистов по ИБ:

предотвратить утечки и компрометацию данных на раннем этапе;
мониторить без запросов в ИТ текущее состояние прав доступа к важным данным и контроль изменений;
искать новые информационные активы, не покрытые политиками безопасности.

Для специалистов по ИТ

навести порядок в службах каталогов;
снизить поверхность атаки на ИТ-инфраструктуру — убрать неактивные учётки, без и с постоянным паролем;
вести архив логов по всем изменениям ACL на корпоративных СХД.

DCAP-возможности InfoWatch представлены в 2 модулях:

InfoWatch Data Discovery (позволяет проводить аудит хранения и категоризацию файлов);
InfoWatch Data Access Tracker (позволяет проводить аудит учетных записей и изменений в службе каталогов).

Интеграция модулей Data Discovery (DD) и Data Access Tracker (DAT) объединяет возможности контроля хранения конфиденциальной информации и контроля доступа к ней.