Главная Storages, Без рубрики, Новое Varonis DatAdvantage: Комментарии к видео.
  • Varonis DatAdvantage: Комментарии к видео.

    varonis-logoНесколько дней назад сделал видео о продукте Varonis DatAdvantage и сразу после видео получил несколько вопросов, ответов на которые в видео нет. Те, кто видео не смотрел, смогут это делать по ссылке “Файловые данные: ЧТО? ГДЕ? КОГДА?”. Ну а в данном тексте я хочу ответить на вопросы, которые были заданы. По мере поступления вопросов текст будет обновляться.

     

    Продукт VARONIS DatAdvantage имеет много дополнений, но что входит в базовый вариант?

     

    Контроль, управление и оптимизация прав доступа

     

    • «Чистка» прав доступа глобальных групп (Everyone, Domain Users, etc)
    • Сокращение избыточных прав доступа (не через глобальные группы)
    • Моделирование необходимых изменений прав до фактического применения
    • Оперативное получение списка прав доступа для конкретного сотрудника/группы
    • Оперативное получение списка сотрудников, имеющих права доступа к конкретной директории
    • Аудит и история изменений прав доступа к критичным и др. ресурсам
    • Аудит изменений состава критичных групп – «Domain Admins» и т.д.

     

    Контроль, управление и оптимизация прав доступа

     

    • «Чистка» прав доступа глобальных групп (Everyone, Domain Users, etc)
    • Сокращение избыточных прав доступа (не через глобальные группы)
    • Моделирование необходимых изменений прав до фактического применения
    • Оперативное получение списка прав доступа для конкретного сотрудника/группы
    • Оперативное получение списка сотрудников, имеющих права доступа к конкретной директории
    • Аудит и история изменений прав доступа к критичным и др. ресурсам
    • Аудит изменений состава критичных групп – «Domain Admins» и т.д.

     

    Аудит действий пользователей и использования данных

     

    • Аудит всех действий с данными на файловых ресурсах (открытие, запись, создание, удаление и т.д.)
    • Расследование инцидентов (информационной безопасности и др.)
    • Поиск потерянных, удаленных папок и файлов
    • Поиск неиспользуемых директорий (высвобождение дискового пространства)
    • Поиск данных, нарушающих принятые правила – музыка, видео, фото и т.д.
    • Анализ работы и операций с данными определенного сотрудника/группы/учетной записи
    • Журнал и статистика всех действий, произведенных в определенной папке
    • Получение оповещений об аномальной активности пользователей

     

    Отчетность

     

    • Автоматизированная рассылка отчетов по правам доступа, фактическому использованию данных или другим необходимым критериям бизнес владельцам данных и/или сотрудникам ИТ и ИБ
    • Оперативное получение отчетов по правам доступа при проведении или подготовке к проведению аудитов, внутренних проверок и т.д.
    • Периодическая рассылка отчетов о неиспользуемых данных

     

    Назначение владельцев данных

     

    • Определение, назначение и ведение каталога файловых ресурсов и их бизнес владельцев

     

    Как лицензируется продукт?

    Лицензируется по пользователям, которые используют данные с которыми работает VARONIS DatAdvantage. Т.е если людей 1000 в компании, а с данными файловыми работает 500, то лицензируется на 500. Один раз покупаете и потом используете.

     

    Есть ли возможность оповещения по смс или при срабатывании запускать скрипт?

    Если у заказчика есть возможность сделать так, чтобы почтовое сообщение перенаправлялось в качестве sms, то значит будет приходить по sms. Запускать скрипты при срабатывании она умеет, т.е потушить сервер или любое другое действие сделать можно.

     

    Входят-ли настраиваемые Alert в базу?

    Оповещения о массовых операциях это дополнительный модуль DatAlert. Он является дополнением к базовому продукту Varonis DatAdvantage и без него не работает. Правила оповещения можно настраивать руками, но есть и предустановленные. (в частности, можно ловить криптолокеры)

     

    Что стоит продукт?

    Продукт Enterprise и цена соответствующая, цены начинаются от 20K $

     

    MCT/MVP Илья Рудь

    P.S Кому интересен продукт и кто хочет попробовать звоните мне по +7(495)-777-94-91

Комментарии

  1. Исправьте заголовок, пжлст) Глаза режет!