Makves — российский разработчик программного обеспечения. Входит в холдинг «Гарда», группу компаний-разработчиков технологий и решений в сфере безопасности данных и сетевой инфраструктуры.

Система аудита и управления информационными активами
Почему крупной компании необходим аудит? Несколько фактов:
  • ФЗ-152, GDPR. Персональные данные и другая конфиденциальная информация находятся в открытом доступе.
  • До 50% файлов, которые хранятся на информационных ресурсах компании, являются незащищенными дубликатами.
  • До 60% данных являются забытыми копиями и неделовыми файлами.

Система Makves DCAP (Data - Centric Audit and Protection) собирает информацию из Active Directory, рабочих станций, корпоративных файловых и почтовых серверов. Аккумулирует информацию о пользователях и формирует наглядную матрицу доступа к информационным ресурсам компании.

В результате аудита система выявляет:
  1. Нарушение ФЗ-152, GDPR:
    • Персональные данные в открытом доступе;
    • Избыточные права доступа к конфиденциальной информации;
  2. Риски, связанные с пользователями:
    • Необязательный ввод пароля;
    • Пароли без срока действия;
    • Неактивные пользователи;
    • Пользователи с аномальной активностью;
  3. Незащищенные дубликаты:
    • Копии документов с информацией, содержащей коммерческую тайну и персональные данные;
  4. Устаревшие и неделовые файлы:
    • Фото и видеоархивы, базы данных, занимающие лишнее пространство на файловых хранилищах;
  5. Нарушение регламентов безопасности:
    • Сотрудники копируют документы и делятся ими с коллегами, создавая новые права чтения и изменения файлов;
  6. Доступ к чужой почте:
    • Несанкционированный доступ к почтовым ящикам коллег и руководителей. Временный доступ, который забыли отключить.

Информационно насыщенный интерфейс Makves DCAP дает полную картину состояния информационных активов:






Makves DCAP фиксирует ключевые события системы в динамике: изменение прав, операции с файлами, сброс паролей, аномальную активность. Контролирует атипичные параметры пользователей, компьютеров, файлов, почтовых ящиков и их взаимодействие. Система отчетов и уведомлений помогает защитить данные от внутренних и внешних угроз.