Makves

Эта система предназначена для аудита и мониторинга информационных ресурсов компании. Makves DCAP собирает, анализирует и структурирует данные информационных систем организации для выявления потенциальных угроз и проблем. На основе результатов анализа формирует матрицу доступа к определённым данным со стороны каждого пользователя.

Программные агенты DCAP получают и анализируют данные файлов из Active Directory, жёстких дисков и облачных хранилищ.

• нарушения регламента хранения и передачи информации сотрудниками компании;
• нарушения норм и требований Федерального закона РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также Общего регламента защиты персональных данных (англ. General Data Protection Regulation, GDPR);
• некорректное использование программного обеспечения (устаревшие версии, отсутствие поддержки и обновлений, неактивированное программное обеспечение);
• избыточные права доступа к информации;
• потенциальные угрозы информационной безопасности со стороны пользователя.

• данные классифицируются в соответствии с банковской и медицинской тайной, ФЗ-152, GDPR и прочими стандартами;
• возможность разграничения прав доступа с разрешённых устройств;
• возможность применения мер для профилактики утечек конфиденциальной и персональной информации;
• на основе полученных отчётов можно настроить рациональное использование архивов и дискового пространства;
• актуализация программного обеспечения и его использования, а также состояния ИТ-ресурсов;
• анализ угроз утечки информации и рекомендации по их устранению.

Преимущества Makves DCAP

Система является полностью отечественной разработкой и может использоваться как в коммерческом, так и в государственном секторах, в том числе в условиях повышенной секретности.

Вся техническая поддержка происходит на русском языке. Makves DCAP интегрируется с LDAP и Active Directory, корпоративными программными решениями и сервисами через REST API, а также с облачными сервисами. Система совместима с другими продуктами Makves.

Это программное решение способствует автоматизации процессов управления инцидентами, представляющими угрозу экономической и информационной безопасности предприятия.

Makves IRP регистрирует события, управляет ими и работает со сценариями реагирования на них. В результате формируется база данных инцидентов с распределением ответственных за них сотрудников и возможностью контроля и анализа их работы над инцидентами.

Данные собираются из SIEM, IDM, DLP и прочих внешних систем. Заводится журнал событий для каждого инцидента. Работа с системой производится в удобной и легко настраиваемой панели управления.

• единый центр управления инцидентами;
• возможность создания базы знаний для быстрого обучения новых сотрудников службы безопасности;
• возможность контроля работы системы в режиме реального времени;
• единая точка хранения всей информации по определённому инциденту;
• готовые инструкции и история расследований.

Система мониторинга прав доступа и управления учётными записями. В ней есть возможность ведения реестра прав доступа каждого отдельного сотрудника. Данные об учётных записях собираются из Active Directory и внешних баз данных, вводятся вручную. В ходе работы с системой можно выявить неактуальные аккаунты сотрудников, покинувших компанию. Вся статистическая информация подаётся в виде удобных диаграмм.

• единая система учёта прав доступа к ресурсам компании как к внутренним, так и к внешним;
• оперативное решение текущих проблем прав доступа без необходимости изменения бизнес-процессов;
• выявление ненужных прав доступа и учётных записей;
• система уведомлений о нарушениях.

Преимущества Makves IAM

Среди отличительных достоинств системы можно выделить:

• полная совместимость с Makves DCAP и Makves IRP;
• удобная панель управления;
• фильтр данных по атрибутам;
• функция сравнения данных с Active Directory.

Компания Makves работает с 2019 года. Использование её программных решений позволяет привести в порядок информационные ресурсы компании так, чтобы они соответствовали государственным регуляторам и отраслевым стандартам, а также выявить потенциальные проблемы хранения и доступа к корпоративной информации.