DAG

DAG — система, которая обеспечивает контроль доступа к данным на основе ролей пользователей и правил соответствия (проверки прав пользователя). Её цель — предотвратить несанкционированный доступ к данным и их утечки.

Существует ещё два варианта названий для похожих решений:

• UDM — Unstructured Data Management, то есть управление неструктурированными данными
• DSG — Data Security Governance, то есть управление безопасностью данных.

Однако наиболее распространённым является именно DAG.

Как работает DAG

DAG классифицирует данные по уровню прав доступа в разнородных хранилищах (структурированные — в базах данных, неструктурированные — в облачных и объектных хранилищах, на почтовых серверах, в системах электронного документооборота), разделяя их на конфиденциальные, публичные и так далее. После этого система анализирует права доступа к этим данным и управляет ими на основе политик безопасности, например, выявляет избыточные или устаревшие права доступа и отзывает их.

Основные функции DAG

• идентифицировать и классифицировать особо значимые для компании данные;
• вести непрерывный мониторинг доступа к этой группе сведений;
• отслеживать разрешения на просмотр и изменение конфиденциальных данных, имеющиеся у систем, приложений и конкретных пользователей;
• применять политики и процедуры, которые ограничивают доступ, а также отслеживать их применение;
• сохранять сведения по предоставленным разрешениям и их изменениям для последующего аудита.

Сочетание DAG с другими ИБ-инструментами

Для обеспечения многоуровневой защиты данных DAG используется в комплексе с:

• DCAP для управления защитой данных в реальном времени;
• DSPM для контроля уровня защищённости данных, ролей и разрешений в облачных средах;
• IAM для управления идентификациями пользователей и их ролями в системе;
• DLP для предотвращения утечек конфиденциальных данных.

DAG может комбинироваться и с решениями других классов для обеспечения комплексного подхода к безопасности. Функции DAG могут быть составной частью других ИБ-инструментов. Например, у ГК «Солар» защита неструктурированных данных реализована в модуле DCAP.

Применение DAG для аудита, соблюдения требований регулятора и облачной безопасности

Использование DAG позволяет компаниям обеспечить соответствие своего уровня защиты действующим требованиям законодательства. В этой сфере решение используют для:

• выявления данных, которые требуют более строгого контроля доступа;
• применения многоуровневого контроля доступа в соответствии с регуляторными требованиями;
• мониторинга с целью выявления возможных нарушений;
• создания отчётов по контролю доступа для проведения аудита.

В облачных средах безопасность данных обеспечить сложнее из-за распределённости самих данных и выданных разрешений, а также сложной архитектуры. В этом случае DAG:

• контролирует процесс доступа к данным в облачной среде, удостоверяя, что он есть только у лиц с соответствующими правами;
• выявляет необычные пути доступа и перемещения данных, которые могут указывать на утечки;
• позволяет реализовать последовательную политику и процедуры управления разрешениями на разных облачных платформах;
• обеспечивает целостный подход к безопасному доступу к данным в масштабах всей компании.