DatAdvantage

DatAdvantage – это ядро платформы кибербезопасности Varonis. DatAdvantage дает полную картину использования информационных потоков в рамках разнородной ИТ-инфраструктуры.

Мониторинг и анализ любого действия с данными и обьектами

DatAdvantage определяет, кто имеет доступ к данным, как они используются и отслеживает любые действия с данными на файловых и почтовых серверах, серверах Share Point, а также обьектами Active Directory. DatAdvantage дает рекомендации по корректировке доступа к данным без нарушения бизнес-процессов.

- Наглядное представление, кто имеет доступ к конфиденциальным данным;

- Мониторинг каждого действия с данными, независимо от того, где он хранится – локально или в облаке;

- Возможность тестирования изменений в песочнице до их применения в боевой инфраструктуре;

- Автоматизация процессов управления правами доступа и сокращение числа рутинных задач.

Ключевые особенности

Настраиваемые дашборды для оперативного мониторинга
Дашборды показывают в режиме реального времени «зоны риска» и позволяют отслеживать прогресс в их устранении. Например, число папок, доступ к которым открыт для всех, аккаунты бывших сотрудников, которые до сих пор активированы. А с помощью Data Classification Engine, который анализирует содержание файлов, можно отслеживать, к каким конфиденциальным данным открыт доступ.
+ -
Двунаправленное отображение прав доступа
DatAdvantage определяет, кто имеет доступ к выбранной папке, файлу, сайту Share Point, электронной почте. И наоборот, выбрав пользователя или группу, легко можно узнать, к каким ресурсам они имеют доступ. DatAdvantage выявит вложенные группы, разрешения, наследование прав доступа и даже укажет на папки, для которых права доступа настроены некорректно.
+ -
Моделирование изменений в правах доступа
Все изменения сначала отрабатываются и оцениваются в песочнице, и только потом применяются в реальной инфраструктуре. Это дает наглядную картину того, как эти изменения скажутся на дальнейшей работе с данными. DatAdvantage работает в режиме мультизадачности, предотвращает ошибки благодаря логическим проверкам и откатывается к исходным настройкам, если необходимо.

Следующим этапом является автоматизация процесса управления доступом. В этом поможет Automation Engine – решение, которое автоматически находит несогласованные разрешения, устраняет ошибки в глобальных группах. Automation Engine экономит время на ручной обработке запросов, что снижает нагрузку на специалистов ИТ-службы.
+ -
Детальные отчеты для быстрого расследования инцидентов
Отслеживайте любые действия с файлами, почтовыми ящиками, сайтиами SharePoint и обьектами AD, хранящимися как локально, так и в облаке, в едином интерактивном интерфейсе.

Создание, открытие, удаление, изменение и т.д. – все это фиксируется в одном журнале событий. Вся история событий доступна по одному клику мыши, и у вас нет необходимости копаться в архивных логах.
+ -
Рекомендации по корректировке прав доступа
В основе решения лежат алгоритмы машинного обучения, которые определяют пользователей с избыточными правами доступа и выдают рекомендации для соответствия принципам минимальных привилегий.
+ -