Avanpost расширяет свою экосистему управления идентификацией и доступом: представлен продукт DAG для контроля доступа к неструктурированным данным

Управление идентификацией и доступом (Identity and Access Management, IAM) — в настоящее время крайне востребованная дисциплина в сфере информационной безопасности — это организационная практика, направленная на обеспечение того, чтобы правильные субъекты (пользователи, сервисы, устройства) имели соответствующий доступ к правильным ресурсам (данным, приложениям, системам) в нужное время и по уважительной причине. Avanpost предлагает комплексный подход к управлению идентификацией и доступом, реализуемый через собственную экосистему решений.

Avanpost DAG — это решение для управления доступом к данным: оно обнаруживает чувствительную информацию в файловых хранилищах, визуализирует фактические права доступа и помогает устранять риски до возникновения инцидентов.­

В распределенной ИТ-инфраструктуре документы хранятся на сетевых серверах, облачных дисках и в базах знаний, вроде Confluence. Со временем там неизбежно оседают забытые архивы, рабочие копии договоров, технические инструкции с паролями и выгрузки персональных данных. Одновременно с этим права сотрудников накапливаются годами и перестают соответствовать их реальным должностным обязанностям. Службы ИБ сталкиваются с тем, что фактическое распределение доступа кардинально отличается от утвержденных регламентов. Avanpost DAG возвращает бизнесу прозрачность: система подключается к ресурсам, распознает конфиденциальные сведения по содержимому и фиксирует конкретные нарушения политик безопасности и запускает сценарии, обеспечивающие приведение прав доступа к данным в соответствие с принятыми правилами и регламентами.

«Мы предлагаем не просто программное обеспечение, а комплексный подход к управлению неструктурированными данными. В Avanpost DAG встроен полнофункциональный движок бизнес-процессов. Выявив избыточный доступ, система не заставляет администратора удалять права вручную вслепую, рискуя сломать рабочие процессы компании. DAG запускает настраиваемые сценарии: автоматически направляет запрос бизнес-владельцу данных, собирает согласования, формирует задачи для ИТ-отдела и контролирует их исполнение. После внесения корректировок проводится обязательное повторное сканирование, которое подтверждает, что доступ действительно закрыт и проблема решена. В дальнейшем, решение отслеживает изменение прав доступа, содержимого объектов, перемещение и т.д., проверяет на соответствие политикам и сигнализирует о нарушениях в средства мониторинга ИБ (SIEM, SOAR), может запускать внутренние сценарии для устранения нарушений», - Павел Еременко, владелец продукта Avanpost DAG.

Архитектура Avanpost DAG разрушает стереотип о долгих и сложных DCAP-проектах. Вендор целенаправленно пошел по пути радикального упрощения развертывания и перехода к логике коробочного решения. Внедрение системы и ее первичная настройка работают по принципу «установил и запустил». На текущем этапе вывода продукта на рынок компания предлагает предельно доступное лицензирование, а также до конца года действует маркетинговая акция, обеспечивающая очень низкий порог входа. Для объективной оценки состояния хранилищ и проверки реальных матриц доступа компания «Аванпост» предлагает заказчикам развертывание пилотного проекта на действующей ИТ-инфраструктуре.

Avanpost DAG может работать как самостоятельное решение, однако его возможности кратно усиливаются при интеграции с системами класса IDM. Двусторонняя связь позволяет платформе анализировать права с учетом бизнес-контекста: система видит не просто логин, а кадровый статус, роль и основания назначения прав конкретного человека. Это дает возможность гибко реагировать на изменения, автоматически инициируя пересмотр доступа к данным при увольнении сотрудника или его переходе на новую должность.

Компания представила две версии продукта:

• Первая ориентирована на крупнейшие национальные корпорации. Ключевое преимущество решения — стабильная и эффективная работа в условиях высокой нагрузки.
• Вторая разработана для компаний среднего бизнеса. Её главная особенность — простая, а в ряде случаев нативная интеграция с различными хранилищами данных и поддержка работы с разными типами данных.

Архитектура Avanpost DAG построена на общем технологическом ядре с флагманскими продуктами вендора, что гарантирует отказоустойчивость и масштабирование под высокие нагрузки крупных предприятий. Регулярный автоматизированный аудит помогает ИБ-подразделениям выявлять подозрительные отклонения на ранних стадиях, снижать поверхность атаки. ­

Требования регуляторов распространяются не только на исходные системы, но и на копии данных в файлах. Avanpost DAG показывает, где фактически хранятся персональные данные, включая выгрузки и сканы, и кому они доступны, а журнал событий связывает обращение к данным с пользователем, временем и объектом. Это поддерживает выполнение требований 152-ФЗ, приказов ФСТЭК России № 21 и № 239 к разграничению доступа и расследованию инцидентов. Система также применима для задач ГОСТ Р 57580.1-2017, PCI DSS и защиты коммерческой тайны.