DAG-системы

Управление доступом к данным (Data Access Governance, DAG) — технология, которая помогает компаниям получать сведения о неструктурированных данных и применять политики контроля доступа к файлам.

ИТ-инфраструктура организации включает оборудование, информацию и пользователей.

DAG-системы обеспечивают безопасность Big Data с учетом требований регуляторов в части информационной безопасности.
По мере увеличения объема данных растет количество оборудования, необходимого для их хранения в периметре организации.

• Жесткие диски
• Файловые серверы
• Big Data хранилища
• Планировщики процессов по типу Apache AirFlow

Еще одно решение — класс программ для управления событиями SIEM (Security Information and Event Management), сбора и анализа сведений о возможных угрозах.

Неструктурированная информация создает риски для ИБ бизнеса. Технология DAG помогает направлять, структурировать персональные, учетные, платежные и другие данные.

Например, есть сервера почтовых ящиков, обеспечивающие автоматическое восстановление сведений из БД, сервера или сетевого сбоя по типу набора 16 Microsoft Exchange Server.

Инструменты DAG помогают увидеть, какие данные и где находятся, кому принадлежат права доступа к ним.

DCAP по Gartner — подход в ИБ, связанный с аудитом и защитой информации.
DAG — сами решения, помогающие с управлением БД.

DCAP интегрируются через открытый API со многими сервисами, включая SIEM, DLP, HelpDesk, 1C. Но некоторые поставщики ПО используют собственные API.

Продукты класса DAG выявляют дубликаты файлов, нарушения требований ФЗ-152, незаконный доступ и массовое копирование информации. А еще такие программы способны выявить вирусное ПО.

Запуск и внедрение профильных систем поможет навести порядок в инфраструктуре компании, повысить прозрачность работы с файлами.