«Гарда» (входит в ИКС Холдинг) представила версию 5.6 системы «Гарда DCAP» для высоконагруженных ИТ-инфраструктур. Обновление ориентировано на Enterprise-сегмент и направлено на повышение производительности, автоматизацию контроля прав доступа и ускорение расследования инцидентов, сообщили блогу Игнатий Цукергохер в пресс-службе компании.
Производительность и аналитика
В новой версии оптимизирована работа EDR-модуля при приёме событий в инфраструктурах с числом пользователей более 10 000. Также улучшены нейросетевые модули:
- скорость обработки правил увеличена в три раза;
- объём кэша расширен на 30%;
- система лучше подготовлена к нагрузкам Enterprise-уровня;
- сокращается объём ручной работы ИБ- и ИТ-специалистов.
Аудит прав доступа
«Гарда DCAP» 5.6 получила дополнительные средства автоматизации контроля доступа:
- автоматическую синхронизацию прав учётных записей с несколькими базами данных;
- массовую выгрузку матриц доступа пользователей и групп к папкам;
- поддержку форматов CSV и XLSX;
- сохранение прав доступа и политик безопасности при переносе файлов агентом Folder между сетевыми и локальными хранилищами.
Синхронизация помогает уменьшить риск ошибок, связанных с ручным управлением правами, а выгрузка матриц упрощает регулярный аудит доступа.
Контроль активности и защита компонентов
В новой версии формируется отчёт о первом входе и последнем выходе пользователя из домена. Это позволяет выявлять отклонения от обычного графика работы и потенциально аномальную активность.
Кроме того, усилена защита взаимодействия компонентов системы: соединение между сервером и агентом переведено на шифрованный протокол HTTPS с взаимной проверкой подлинности узлов.
«В версии 5.6 повышена производительность обработки событий и правил, расширена автоматизация контроля прав доступа и добавлены новые инструменты аналитики. Дополнительные возможности контроля приема событий дают специалистам больше прозрачности при работе с данными и позволяют оперативно реагировать на отклонения. Обновленная версия продукта помогает ИБ-командам тратить меньше времени на рутинные проверки и сохранять необходимый уровень контроля даже во время высокой нагрузки»
Роман Подкопаев, бизнес-партнер по направлению защиты данных компании «Гарда»
