Automation Engine: наведение порядка в правах доступа

Безопасное удаление глобальных групп доступа
Сокращение поверхности атаки
Предотвращение нарушений политик безопасности

Среднестатистический сотрудник в первый же день работы получает доступ
к 17 миллионам файлов.

Подумайте, какое значение это имеет с точки зрения рисков. Ручное исправление неправильных настроек для одной папки (так, чтобы ничего не нарушить) может занять от шести до восьми часов.

Решение проблемы избыточного доступа
к данным
в мгновение ока.

Automation Engine безопасно устраняет глобальный доступ и некорректные права доступа в корпоративных файловых системах за несколько дней, а не лет. Решение работает в фоновом режиме, внедряя принцип нулевого доверия, пока пользователи продолжают создавать данные и обмениваться ими.

Как работает Automation Engine

Определение масштаба проблемы

Varonis cоставляет карту вашей инфраструктуры и находит уязвимые конфиденциальные данные. Затем расставляет приоритеты в устранении уязвимостей.

Illustration_AutomationEngine_HowitWorks_F1_MOBILE

Настройка правил

Настройка правил по исправлению прав доступа, логики присвоения названий для групп безопасности, а также способа отправки уведомлений.

Illustration_AutomationEngine_HowitWorks_F2_MOBILE

Применение правил

Предварительный просмотр ожидаемых изменений перед запуском правил. После запуска правил Automation Engine автоматически и в фоновом режиме устраняет риски по мере их появления.

Illustration_AutomationEngine_HowitWorks_F3_MOBILE

Отслеживание изменений

Показатели на панели мониторинга и отчеты позволяют отслеживать прогресс в устранении глобальных групп доступа.

Illustration_AutomationEngine_HowitWorks_F4_MOBILE

Ключевые возможности продукта

Автоматическое устранение глобального доступа, например, исключение группы «Все», перечня авторизованных пользователей и пользователей домена и замена их целевыми группами доступа, в которые входят только нужные пользователи.

Некорректные списки управления доступом являются серьезной проблемой для крупных ИТ-инфраструктур. Они приводят к тому, что пользователи либо не получают доступ к нужным им данным либо, наоборот, получают доступ к данным, к которым не должны. Такая ситуация несет большие риски безопасности, которые не так просто выявить и предотвратить, используя традиционные средства защиты. Automation Engine устраняет эти риски автоматически.

Анализ возврата инвестиций с индивидуальными настройками, который покажет преимущества сокращения глобального доступа к данным и экономии трудозатрат на ручное устранение последствий.

Возможность вернуть настройки разрешений к состоянию, предшествующему запуску правила исправления.

Automation Engine