|
|
|
О технологии DCAP
Решения класса DCAP (data-centric audit and protection) предназначены для обнаружения, категоризации и защиты т.н. «данных в покое» (структурированных, неструктурированных и полуструктурированных данных). Речь идет об информации на персональных компьютерах сотрудников организации, а также той, что разбросана по сетевым папкам, облачным хранилищам, базам данных и т.д.
Одним из основных популяризаторов термина DCAP стала компания Gartner. Аналитики исследовательской компании предложили учитывать реальную ситуацию, в которой бизнес-критичные данные не содержатся в единой базе данных, видоизменяются в каждой по-своему, а по пути сохраняются пользователями на персональных устройствах, в облаках и общедоступных папках.
В результате персональные, платежные, учетные данные, файлы с коммерческой тайной, чертежи и прочие технические документы бесконтрольно множатся, что создает как бизнес-риски, так и риски информационной безопасности:
- доступ к данным получают те, кто не должен;
- информацию сложнее защитить от слива, так как непонятно, где она находится;
- привилегированных пользователей становится слишком много, их действия невозможно проконтролировать;
- сотрудники работают с устаревшими версиями документов.
Частично функции контроля «данных в покое» реализованы в различных смежных системах защиты данных. Они контролируют выделенные части инфраструктуры, у каждой – свой регламент контроля. Но главное – совершенно непонятно, что происходит с данными между этими системами. За эти системы, к тому же, часто отвечает отдельный персонал (как в случае с различными СУБД или CMS), увеличивается число привилегированных пользователей).
DCAP-решение появились как ответ на эти проблемы. Согласно Gartner, специализированное DCAP-решение для защиты «данных в покое» должно в идеале стать единой платформой для контроля информации, находящейся в самых разных хранилищах, включая файловые системы, базы данных, облака и т.д.
По состоянию на апрель 2021 года таких интегрированных систем даже на глобальном рынке — единицы. Системы разных вендоров как правило фокусируются на защите определенных видов хранилищ (файловых систем, баз данных, облаков и т.д.) и различны по функционалу.
Несмотря на различия в функционале, DCAP-системы в «базовой» комплектации должны выполнять следующие функции:
- Обнаруживать и классифицировать данные.
- Проводить мониторинг прав доступа.
- Отслеживать операции с данными.
- Обеспечивать защиту данных, запрещая нежелательные операции с ними.