Минимизация рисков и угроз ИБ со «СПЕКТР»
Система “Спектр” – это комплекс класса DAG (Data Access Governance), позволяющий осуществлять мониторинг и блокировку операций пользователей с данными, хранящимися на файловых серверах, почтовых серверах, серверах SharePoint, а также контроллерах домена.
Система также позволяет сканировать и классифицировать сервера, операции с которыми она контролирует, получать структуру каталогов/файлов с неограниченным уровнем вложенности, осуществлять контекстный поиск по содержимому документов, расположенных на защищаемых серверах, выявлять потенциальных владельцев документов, получать права доступа пользователей к данным, содержащимся на защищаемых серверах и выявлять подозрительную активность при доступе к данным. Также система позволяет осуществлять процесс выдачи и отзыва прав доступа к защищаемым ресурсам при помощи отдельного веб портала.
Комплекс предназначен для решения задач представителей информационной безопасности и IT подразделений организаций.
Структура комплекса "СПЕКТР"
МОДУЛЬ АУДИТА
Данный модуль позволяет осуществлять полное логирование всех операций с данными, происходящими на защищаемых серверах, таких как: чтение, удаление, переименование, копирование, изменение прав доступа и др. В зависимости от типа защищаемого сервера модуль может быть представлен в виде
• агентского решения
• модуля удаленного получения событий аудита
Также позволяет получать и представлять пользователям системы двунаправленную модель доступа к данным, включая анализ структуры каталогов – файлов защищаемых серверов, структуры организации, полученную по средствам интеграции с контроллером домена и прав доступа, полученных из ACL.
МОДУЛЬ КЛАССИФИКАЦИИ
Модуль позволяет получать и представлять пользователям системы двунаправленную модель доступа к данным. Модуль позволяет получать информацию о наличии той или иной критичной информации в файлах, содержащихся на защищаемых серверах, такой как: кредитные карты, ПДН, финансовая информация, и другое. Модуль включает в себя возможность распознавания изображений на базе технологий OCR, а также распознавания шаблонов изображений на базе обучаемых нейронных сетей.
МОДУЛЬ ПОВЕДЕНЧЕСКОЙ АНАЛИТИКИ, ОПОВЕЩЕНИЙ И ОТЧЁТНОСТИ
Данный модуль позволяет строить модель типичного поведения пользователей, обращающихся к защищаемой информации, модель общей активности всех сотрудников по отношению к защищаемым хранилищам, а также выявлять отклонения от их стандартного поведения. Позволяет в графическом виде предоставлять пользователям системы различные срезы информации (результатов аудита), таких как: перечень самых востребованных ресурсов (файлов), список пользователей, осуществляющих больше всего операций того или иного характера с данными защищаемых серверов, определение бизнес владельцев документов и т.д. Также модуль позволяет отправлять результаты аудита в SIEM-системы и осуществлять уведомления по электронной почте сотрудников компании о потенциальных инцидентах.
МОДУЛЬ ПОИСКА
Позволяет осуществлять поиск по содержимому любых документов, расположенных на защищаемых серверах, включая поиск по текстовому содержимому графических изображений.
ПОРТАЛ ЗАПРОСА/ВЫДАЧИ ПРАВ И РАЗРЕШЕНИЙ
Позволяет выстроить комплексный процесс работы с заявками на управление правами доступа сотрудников к файловым ресурсам компании с возможностью назначения или отзыва прав конкретным сотрудникам и с возможностью ограничения срока действия выданных прав доступа, указания ответственных за согласования выдачи прав доступа к каждому ресурсу, а также полностью автоматизированного добавления сотрудников в группы безопасности, соответствующие правам доступа на заданный ресурс. Также портал позволяет вести анализ всех активных заявок с возможностью их отзыва и пересмотра.
Система «СПЕКТР» — решение класса DAG (Data Access Governance) — полный контроль доступа сотрудников компании к файлам, находящимся в хранилищах неструктурированных данных: на файловых серверах MS Windows, Linux, почтовых серверах, серверах MS SharePoint и др.
Задачи, решаемые системой «СПЕКТР»
Аудит доступа
к данным файловых хранилищ
Аудит всех прав
доступа к данным
Аудит ActiveDirectory
и обнаружение связанных с этим аномалий и инцидентов
UEBA
Построение профилей сотрудников/хранилищ, выявление аномалий
Активная реакция
на инцидент/аномалию. Остановит вирус шифровальщик блокировкой пользователя/хранилища
Автоматическое выявление рисков
связанных с выдачей прав и аномальной активностью
Классификация и поиск
чувствительных данных по требованиям регуляторов РФ, GDPR
Детектирование изображений
паспортов, ВУ, СНИЛС, кредитных карт на основе нейронных сетей
Мгновенный поиск
информации, хранящейся на файловых серверах