به‌روزرسانی تازه برای FileAuditor شرکت SearchInform، راهکار DCAP ویژه منابع فایل سازمانی، یک رابط وب کامل را اضافه می‌کند. با این تحول، تیم‌های امنیتی می‌توانند نتایج ممیزی فایل را مستقیماً در مرورگر مشاهده و کل سامانه را بدون وابستگی به برنامه کلاینت مدیریت کنند. افزوده شدن رابط وب FileAuditor شرکت SearchInform نظارت بر منابع فایل را در زیرساخت‌های توزیع‌شده و هیبریدی ساده‌تر کرده و امکان کار در محیط‌های مبتنی بر Linux را فراهم می‌سازد.
قابلیت‌های رابط وب FileAuditor شرکت SearchInform
- ارائه رابط وب برای ممیزی فایل. اکنون می‌توان همه نتایج ممیزی و گزارش‌ها را با یک مرورگر وب مشاهده و مدیریت کرد و به نصب برنامه کلاینت اختصاصی نیازی نیست.
- پشتیبانی از محیط‌های مبتنی بر Linux. افزودن رابط وب استفاده از سامانه را برای تیم‌هایی که در سیستم‌عامل‌های گوناگون از جمله Linux فعالیت می‌کنند امکان‌پذیر کرده است.
- بهینه‌سازی نظارت در زیرساخت‌های توزیع‌شده و هیبریدی. رابط وب مشاهده و کنترل منابع فایل را در شعب و محیط‌های ادغام‌شده ساده‌تر می‌کند و دسترسی متمرکز به داده‌های ممیزی‌شده را فراهم می‌سازد.
- پیکربندی و استفاده از همه قابلیت‌ها از طریق رابط وب. تمامی تنظیمات سامانه، از تعریف محدوده‌های ممیزی تا نمایش گزارش‌ها و مرور اشیای فایل، اکنون در مرورگر قابل انجام است.
- ارائه زبانه Files برای دید مبتنی بر فایل. در زبانه Files می‌توان اسناد کشف‌شده در مخازن سازمانی را مرور کرد، آن‌ها را در قالب اصلی یا به‌صورت متن گشود و ویژگی‌های فایل، عملیات انجام‌شده و مجوزهای دسترسی را بررسی کرد.
- ارائه زبانه Users برای دید مبتنی بر کاربر. زبانه Users همان اطلاعات را از منظر کارمند نمایش می‌دهد و نشان می‌دهد هر فرد به کدام منابع دسترسی دارد.
- برچسب‌گذاری و طبقه‌بندی محتوا. فایل‌هایی که حاوی اطلاعات محرمانه هستند با برچسب‌های طبقه‌بندی محتوا مشخص می‌شوند؛ از جمله برچسب Personal Data، برچسب Customer Contracts و برچسب Financial Statements.
- گزارش‌های اصلی از طریق رابط وب در دسترس هستند. این گزارش‌ها به پرسش‌های کلیدی ممیزی فایل پاسخ می‌دهند: چه کسانی با فایل‌ها و پوشه‌های مشخص کار کرده‌اند؛ چه کسانی به آن‌ها دسترسی دارند و سطح مجوزها چیست؛ این مجوزها چگونه اعطا شده‌اند؛ و داده‌های محرمانه در کدام رایانه‌های سازمانی ذخیره شده‌اند.
- نقطه آغاز برای شناسایی مجوزهای بیش‌ازحد. گزارش‌های یادشده معمولاً نقطه شروع مناسبی برای کشف مجوزهای دسترسی غیرضروری یا بیش‌ازحد در محیط‌های سازمانی هستند.
- دسترسی از راه مرورگر و از هر مکان. کارشناسان امنیتی که در محل‌های مختلف کار می‌کنند می‌توانند از هر دستگاهی به سامانه متصل شوند و بلافاصله کار را آغاز کنند.
- هم‌سویی با رویکرد وب‌محور در سبد محصولات شرکت. پیش‌تر نیز برای راهکار SIEM شرکت SearchInform یک رابط وب معرفی شده بود و اکنون FileAuditor در همان مسیر تکامل یافته است.
«گزارش‌های اصلی نیز از طریق رابط وب در دسترس هستند. این گزارش‌ها به پرسش‌های اصلی ممیزی فایل پاسخ می‌دهند: چه کسی با فایل‌ها و پوشه‌های مشخص کار کرده است، چه کسی به آن‌ها دسترسی دارد و چه مجوزهایی دارد، این مجوزها چگونه تخصیص یافته‌اند و داده‌های محرمانه در کجای رایانه‌های سازمانی ذخیره شده‌اند. این گزارش‌ها معمولاً نقطه آغاز شناسایی مجوزهای بیش‌ازحد هستند.»
این توضیح به نقل از سرگیو برتونی، Leading Analyst در شرکت SearchInform، به‌روشنی نشان می‌دهد تمرکز این نسخه بر ارائه دید متمرکز و پاسخ‌گو به پرسش‌های عملیاتی در ممیزی فایل است؛ پرسش‌هایی که مستقیم به مدیریت ریسک دسترسی و کنترل انتشار داده‌های حساس مربوط می‌شوند.
چه چیزهایی جدید است؟
- افزوده شدن رابط وب FileAuditor شرکت SearchInform برای مشاهده نتایج ممیزی و مدیریت همه قابلیت‌ها بدون نیاز به کلاینت.
- امکان استفاده کامل از سامانه در محیط‌های مبتنی بر Linux برای تیم‌هایی که اکوسیستم ناهمگون دارند.
- نمای فایل‌محور در زبانه Files و نمای کاربرمحور در زبانه Users برای بررسی دقیق ویژگی‌ها، عملیات و مجوزها.
- نمایش برچسب‌های طبقه‌بندی محتوا روی فایل‌های حاوی داده‌های محرمانه مانند Personal Data، Customer Contracts و Financial Statements.
- دسترس‌پذیری گزارش‌های اصلی ممیزی از طریق وب و استفاده از آن‌ها برای شناسایی مجوزهای بیش‌ازحد.
- امکان دسترسی کارشناسان در مکان‌های مختلف از هر دستگاه از طریق مرورگر و شروع فوری کار.
- هم‌راستایی با رابط وب ارائه‌شده پیش‌تر در راهکار SIEM شرکت SearchInform.
پیش‌نیازها و سازگاری
- استفاده از مرورگر وب برای دسترسی به کنسول مدیریتی و گزارش‌ها. تمامی تنظیمات و عملیات از طریق رابط وب انجام می‌شود.
- پشتیبانی از محیط‌های مبتنی بر Linux به‌واسطه اجرای وب‌محور، که بهره‌گیری در اکوسیستم‌های ناهمگون را تسهیل می‌کند.
- عدم نیاز به نصب برنامه کلاینت اختصاصی؛ دسترسی و مدیریت از هر دستگاهی که مرورگر وب دارد امکان‌پذیر است.
- مناسب برای زیرساخت‌های توزیع‌شده و هیبریدی که به دید یکپارچه و متمرکز بر منابع فایل نیاز دارند.
درباره SearchInform
شرکت SearchInform یک عرضه‌کننده محصولات امنیت اطلاعات و مدیریت ریسک و همچنین ارائه‌دهنده خدمات MSS است. بیش از 4000 شرکت در بیش از 20 کشور از راهکارهای این شرکت استفاده می‌کنند. مجموعه محصولات و خدمات شرکت برای حفاظت جامع در برابر تهدیدهای داخلی در سطوح مختلف سامانه‌های اطلاعاتی سازمانی طراحی شده است: FileAuditor به‌عنوان راهکار DCAP، سامانه DLP با قابلیت‌های توسعه‌یافته، پلتفرم Risk Monitor برای کاهش تهدیدهای داخلی، سامانه SIEM و خدمات برون‌سپاری امنیت اطلاعات. سبد کامل محصولات امنیت سایبری این شرکت حوزه‌هایی مانند DLP، DCAP و مدیریت ریسک اینسایدر را پوشش می‌دهد.
