Гарда ускорила обработку правил втрое и снизила трудозатраты на аудит доступа
В версии 5.6 оптимизирована скорость работы EDR-модуля при приеме событий в инфраструктурах с количеством пользователей более 10 000, а также нейросетевых модулей. Скорость отработки правил повышена в три раза, а объем кэша увеличен на 30%. Изменения означают готовность системы к работе под нагрузками Enterprise-уровня.
Обновление также расширяет возможности автоматизации аудита прав доступа. «Гарда DCAP» теперь поддерживает автоматическую синхронизацию прав доступа учетных записей с несколькими базами данных, что позволяет исключить риск человеческого фактора. Для проведения массового аудита добавлена выгрузка матриц доступа пользователей и групп к папкам в форматах CSV и XLSX. При переносе файлов агентом Folder между сетевыми и локальными хранилищами сохраняются права доступа и ИБ-политики.
В новой версии «Гарда DCAP» теперь создается отчет по первому входу и последнему выходу пользователя из домена, который позволяет выявлять аномалии графика работы. Также усилена защита взаимодействия компонентов системы: связь между сервером и агентом переведена на шифрованный протокол HTTPS с взаимной проверкой подлинности узлов.
«В версии 5.6 повышена производительность обработки событий и правил, расширена автоматизация контроля прав доступа и добавлены новые инструменты аналитики. Дополнительные возможности контроля приема событий дают специалистам больше прозрачности при работе с данными и позволяют оперативно реагировать на отклонения. Обновленная версия продукта помогает ИБ-командам тратить меньше времени на рутинные проверки и сохранять необходимый уровень контроля даже во время высокой нагрузки», – рассказал Роман Подкопаев, бизнес-партнер по направлению защиты данных компании «Гарда».
