13.03.2024 Новости, Безопасность«СёрчИнформ» реализовала более удобный функционал работы с правами доступа в DCAP-системе FileAuditor. Появилась возможность отозвать права сразу у всех пользователей, если документ, например, обнаружен в неположенном месте. До тех пор, пока ИБ-служба не переместит его в безопасное хранилище, файл будет изолирован: пользователи не смогут открыть, переместить или скопировать его, внести в него правки. Таким образом, FileAuditor позволит ИБ-специалистам уделить достаточное время расследованию нарушения и его нейтрализации. Новая функция называется «Стать эксклюзивным владельцем». Она передаёт права доступа к файлу только ИБ-специалисту, работающему с FileAuditor. «Ранее в FileAuditor уже была возможность изменять права доступа, например, при помощи гибких контентных блокировок. Они позволяли запрещать работу с файлом в любом приложении, но не могли быстро изолировать файл, если было найдено нарушение. Сейчас же такая возможность появилась, причем в один клик и сразу для всех пользователей», — прокомментировал Алексей Парфентьев, руководитель отдела аналитики «СёрчИнформ». Включить опцию можно из контекстного меню при выборе файла. При этом нужно убедиться, что у пользователей нет возможности повысить свои права доступа до уровня администратора, чтобы они ...
читать далее.
