INFOWATCH DATA ACCESS TRACKER

DCAP-возможности по аудиту учетных записей и изменений в службе каталогов

Есть вопрос?

Получите бесплатную консультацию от эксперта

Напишите ваш вопрос

Согласен на обработку персональных данных

Первый шаг к безопасности данных – возможность управлять правами доступа к ним

DCAP-возможности

Часто доступ получают через изменение состава групп в службе каталогов или манипуляции с учётными записями. Важно знать, кто имеет доступ, и отслеживать все изменения прав.

InfoWatch DAT

Контролирует изменения групп в службе каталогов Microsoft Active Directory

Уведомляет по email об изменениях привилегированных групп

Фокусирует внимание на учётных записях, представляющих опасность

Контролирует предоставление прав доступа к почтовым ящикам

Контролирует изменение прав доступа к расшаренным директориям

Рассылает уведомления об изменениях групп доступа

InfoWatch DAT cохраняет важные для ИБ события Microsoft Active Directory в режиме реального времени

InfoWatch Data Access Tracker

Сохраняет и не «сбрасывает» важные для ИБ события AD
Аккумулирует данные со всех контроллеров доменов организации
Данные доступны и ИБ, и ИТ в любой момент времени в виде сфокусированных отчётов

Преимущества по сравнению с аудитом AD «вручную»

Автоматизированные отчёты InfoWatch DAT

По событиям службы каталогов

По учетным записям

По правам доступа к почтовым ящикам

По событиям службы каталогов

Изменения состава привилегированных групп
Например, администратор на время выдал повышенный уровень прав доступа злоумышленнику
Неудачные попытки входа
Например, попытки подбора пароля к учётной записи коллеги
События блокировки пользователей
Могут говорить о попытке подобрать пароль
Изменение или сброс пароля администраторами
Например, администратор может сбросить пароль, чтобы войти в учётную запись сотрудника. Так он замаскирует сброс пароля политиками безопасности
Подозрительная активность пользователей
Кто начал входить в домен после длительного перерыва
Изменение статуса учетных записей
Создание, удаление или блокировку учетных записей пользователей

Да, мне интересно

InfoWatch DAT может работать в Центре расследований совместно с Vision, Activity Monitor, Data Discovery и Prediction

Пример:

Cпециалист ИБ получил почтовое уведомление DAT о добавлении сотрудника в привилегированную группу.
Затем перешёл в раздел «События» и увидел, что сотрудник копировал конфиденциальные данные на флешку.
Без перестройки фильтра на графе связей «Аналитики» убедился, что ранее сотрудник не работал с такой информацией и никто ему эти данные не пересылал.
В разделе «Наблюдение» можно в режиме реального времени проконтролировать, что сотрудник делает с этими файлами, и принудительно заблокировать ПК.

Так специалист ИБ может собрать необходимые данные для расследования и оперативно предотвратить нарушение без переключения между консолями средств ИБ InfoWatch.

Данные InfoWatch DAT отображаются в разделе «Инфраструктура».