Описание системы СёрчИнформ Файловый аудитор

СёрчИнформ Файловый аудитор — это система аудита и защиты файловых ресурсов (DCAP) которая классифицирует критичные данные, позволяет управлять доступом к ним и контролирует операции в файловой системе.

Программный продукт СёрчИнформ Файловый Аудитор от разработчика СёрчИнформ предназначен для сканирования корпоративных хранилищ, классификации данных, выявления документов, требующих особой защиты, обнаружения нарушения прав доступа и отслеживания всех операций с файлами. Продукт включён в реестр отечественного ПО (№ 22647 от 24.05.2024) и сертифицирован ФСТЭК России по 4 уровню доверия. Основные пользователи — ИБ-специалисты, администраторы хранилищ, аудиторы и руководители.

Система помогает поддерживать порядок в файловых хранилищах, давая ответы на ключевые вопросы: какие документы содержат критичную информацию, где они находятся и кто имеет к ним доступ. Она защищает коммерческую тайну, финансовую документацию и другие чувствительные данные, разграничивая доступ, предотвращая нежелательные сценарии обработки и страхуя от порчи или удаления.

Автоматически классифицирует файлы по 450+ готовым правилам (персональные данные, коммерческая тайна, номера карт и др.), позволяет создавать собственные шаблоны. Контролирует и блокирует все операции с файлами: создание, редактирование, перемещение, удаление. Проводит аудит прав доступа, отслеживает привилегированные учётные записи и действия администраторов. Архивирует критичные документы с ПК, серверов и сетевых папок, сохраняя историю редакций. Информирует пользователей об уровне конфиденциальности через графическую разметку файлов — помогает соблюдать режим коммерческой тайны.

Ключевое преимущество — контент-зависимое разграничение доступа на основе запатентованной технологии встраивания меток классификации в альтернативные файловые потоки. Метки невозможно удалить, поэтому блокировки и ограничения обработки действуют, пока в файле сохраняется защищаемый контент. Это обеспечивает надёжную защиту даже при копировании или перемещении данных.

Функциональные возможности СёрчИнформ Файловый аудитор:

• Классифицирует конфиденциальные данные. Автоматически находит файлы с критичной информацией и присваивает им метки по содержимому: персональные данные, коммерческая тайна, номера кредитных карт и другие. В системе доступны 450+ готовых правил классификации для наиболее критичных типов данных, шаблоны и гибкие инструменты для создания собственных правил.
• Контролирует и блокирует действия с файлами «в покое». Фиксирует все операции: создание, редактирование, перемещение, удаление. Может блокировать любые варианты доступа к файлам и устанавливать правила безопасной обработки файлов в разрешенных приложениях.
• Проводит аудит прав доступа. Отслеживает открытые ресурсы, файлы, доступные конкретному пользователю или группе, а также учётные записи с привилегированными правами. Контролирует действия администраторов по распределению пользовательских прав.
• Архивирует критичные документы. Создаёт теневые копии на основании ценности документов с пользовательских ПК, серверов и сетевых папок, сохраняет историю редакций. Это помогает расследовать инциденты и восстанавливать потерянную информацию.
• Информирует пользователей об уровне конфиденциальности рабочих документов благодаря графической разметке файлов. Функция помогает выполнить требования по обеспечению режима коммерческой тайны и обработки информации для служебного пользования

Подробнее: https://searchinform.ru/products/fileauditor/