Теперь DCAP-система позволит изменять права доступа в один клик и запрещать пользователям использовать и перемещать файлы.
«СёрчИнформ» реализовала более удобный
функционал работы с правами доступа в DCAP-системе FileAuditor. Появилась
возможность отозвать права сразу у всех пользователей, если документ, например,
обнаружен в неположенном месте. До тех пор, пока ИБ-служба не переместит его в
безопасное хранилище, файл будет изолирован: пользователи не смогут открыть,
переместить или скопировать его, внести в него правки. Таким образом, FileAuditor позволит ИБ-специалистам уделить
достаточное время расследованию нарушения и его нейтрализации.
Новая функция называется «Стать
эксклюзивным владельцем». Она передаёт права доступа к файлу только
ИБ-специалисту, работающему с FileAuditor.
«Ранее
в FileAuditor
уже
была возможность изменять права доступа, например, при помощи гибких контентных
блокировок. Они позволяли запрещать работу с файлом в любом приложении, но не могли
быстро изолировать файл, если было найдено нарушение. Сейчас же такая
возможность появилась, причем в один клик и сразу для всех пользователей», – комментирует Алексей Парфентьев, руководитель отдела аналитики «СёрчИнформ».
Включить опцию можно из контекстного
меню при выборе файла. При этом нужно убедиться, что у пользователей нет
возможности повысить свои права доступа до уровня администратора, чтобы они не
вернули доступ к выбранным файлам самостоятельно.
Оригинал публикации на сайте CISOCLUB: "«СёрчИнформ FileAuditor» упростил управление доступом к файлам для реагирования на инциденты".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.