Спектр|DCAP/DAG

Если вы не уверены, кто и что делает с вашими файлами — значит, «Спектр» вам точно нужен. Эта система помогает контролировать действия сотрудников с документами, хранящимися в сети, выявлять риски и нарушений, анализировать доступы и автоматизировать безопасность. Работает с файлами, которые лежат на файловых серверах, в домене, на SharePoint и других ресурсах, где скапливаются неструктурированные данные. А еще система помогает экономить: «Спектр» показывает, какие файлы больше не нужны, что можно удалить или перенести, чтобы освободить место и сократить расходы.

Благодаря продвинутой аналитике и встроенному искусственному интеллекту, система выстраивает поведенческие модели сотрудников и быстро реагирует на аномалии — например, может сама заблокировать доступ, если распознает поведение вируса-шифровальщика. Все работает в реальном времени и без нагрузки на рабочие сервера.

• Анализ доступа и действий — вы всегда знаете, кто имеет доступ к каким данным и что с ними делает.
• UEBA — поведенческий анализ. Система отслеживает типичную активность и сигналит при любых странностях.
• Классификация файлов — по 230+ шаблонам или по вашим собственным критериям: от ФЗ-152 до GDPR.
• Поиск по содержимому — моментальный поиск даже по огромным файловым серверам.
• Active Directory аудит — контроль прав и оперативное выявление инцидентов и избыточных доступов.
• Автоматическая реакция — блокировка пользователей или серверов при выявлении угроз.
• Оптимизация хранилищ — удаление дубликатов, старых и неиспользуемых файлов.
• Модуль переноса данных — переносит и очищает данные по заданным правилам.

Кроме того, в «Спектре» есть собственный портал для согласования заявок на доступ и возможность интеграции с DLP-системами через API.

«Спектр» — гибкая система, которая устанавливается на физические серверы или виртуальные машины. Работает на большинстве современных процессоров с поддержкой инструкций SSE, AVX и т.п. Сколько ресурсов потребуется — зависит от объема данных и количества пользователей, но минимальная конфигурация выглядит так:

• Без поиска: 8 ядер, 16 ГБ ОЗУ, 200 ГБ на диске.
• С поиском: 10 ядер, 20 ГБ ОЗУ, 200 ГБ на диске.

Вы можете выбрать нужный набор модулей — базовый аудит или расширенный функционал с поиском, аналитикой, классификацией, реакцией на инциденты и т.д. Все лицензируется по модульному принципу — можно взять только то, что действительно нужно.

«Спектр» построен по модульному принципу — это значит, что вы сами определяете, какие инструменты вам действительно нужны. Базовый модуль обеспечивает полный контроль доступа, а дополнительные — расширяют возможности системы в сторону глубокой аналитики, поиска, автоматизации и активной защиты.

Модуль аудита и анализа прав доступа

Сегодня большинство кибератак (около 65%) нацелены на неструктурированные данные — именно там часто скрываются ключевые коммерческие документы. Модуль непрерывного мониторинга в системе «Спектр» помогает точно понимать, кто имеет доступ к таким данным и что с ними происходит.

Агенты «Спектра» круглосуточно отслеживают действия пользователей: от чтения и изменения до перемещения и удаления файлов. Вся информация собирается и отображается в одном интерфейсе, что делает контроль простым и прозрачным. Хранилище данных в системе построено по архитектуре BigData, что обеспечивает стабильную работу даже с очень большими объемами информации.

Модуль аудита Microsoft Active Directory

Модуль аудита Active Directory в системе «Спектр» отслеживает ключевые события, связанные с управлением учетными записями: создание, изменение, удаление, а также попытки входа в систему — как успешные, так и неудачные. Он фиксирует активации, блокировки и отключения учеток, что позволяет видеть полную картину происходящего в доменной инфраструктуре.

Помимо событий, модуль анализирует конфигурацию AD: выявляет учетные записи с постоянным паролем, отключенные записи, проверяет актуальность членства в группах безопасности и другие параметры. Это помогает оперативно находить уязвимости и нарушения в управлении доступом, а также поддерживать актуальность и чистоту доменной структуры.

Модуль классификации данных

Модуль классификации данных в системе «Спектр» помогает навести порядок в корпоративных хранилищах и выявить потенциальные риски, связанные с хранением конфиденциальной информации.

Он анализирует файлы на серверах, определяет их тип, местоположение, чувствительность и уведомляет о нарушениях: например, если критичные документы находятся в общем доступе. Это позволяет ограничить доступ, снизить вероятность инцидентов и обеспечить соответствие требованиям законодательства.

Сканирование выполняется многопоточно, что обеспечивает высокую скорость даже при больших объемах данных. После первичного анализа модуль переходит в инкрементальный режим: обрабатываются только новые и измененные файлы, без лишней нагрузки. Поддержка более 70 форматов, включая изображения, позволяет охватить весь массив данных, а встроенные отчеты и возможность их автоматической отправки делают контроль прозрачным и удобным.

Модуль инцидентов, оповещений и отчетов

Модуль поведенческой аналитики в системе «Спектр» отслеживает действия пользователей в режиме реального времени и формирует поведенческие профили на основе их активности. Он анализирует, как сотрудники работают с файлами, какие операции выполняют, к каким типам данных получают доступ — будь то персональные сведения, финансовые документы или конфиденциальная корпоративная информация.

Система фиксирует статистику по чтению, изменению, удалению файлов, изменению прав доступа и другим операциям, сопоставляет их с типами контента и выстраивает модель «нормального» поведения.

При любом отклонении от этой модели — например, если сотрудник начинает массово скачивать или удалять документы — система подает сигнал и, при настройке активных реакций, может автоматически предпринять действия: ограничить доступ, заблокировать учетную запись или отправить уведомление. Модуль охватывает как поведение отдельных пользователей, так и работу всего хранилища в целом.

Модуль поиска по содержимому файлов

Модуль «Спектр | Поиск» обеспечивает полнотекстовый поиск по всем данным, хранящимся в контролируемых файловых хранилищах. На этапе сканирования система проводит полную индексацию содержимого документов, включая все поддерживаемые форматы файлов. Это позволяет находить нужную информацию не только по названию или метаданным, но и по реальному содержимому файлов.

Поиск может вестись одновременно по всем хранилищам или только по тем, что заданы фильтрами. При этом каждый сотрудник видит только те данные, к которым у него есть права доступа. Такой подход сохраняет уровень безопасности и позволяет использовать модуль не только для задач информационной безопасности, но и как инструмент корпоративного поиска для ИТ и бизнес-подразделений.

Модуль переноса и удаления данных

Современные системы защиты информации все чаще переходят от пассивного мониторинга к активному управлению. Обновленная версия DCAP/DAG-системы «Спектр» от компании «Сайберпик» позволяет автоматизировать ключевые процессы в области управления данными и доступами, реагируя на инциденты в реальном времени и снижая риски хранения конфиденциальной информации в ненадлежащих местах.

• Модуль переноса и удаления данных предназначен для оптимизации структуры хранения. Он автоматически выявляет дубликаты, неиспользуемые ресурсы и другие типы файлов в соответствии с заданными политиками, а затем — перемещает или удаляет их. Эти действия можно запускать вручную либо по расписанию. Такой подход помогает освободить дисковое пространство, навести порядок в доступах и исключить хранение критичных данных в открытых зонах.
• Активное управление правами доступа реализовано на базе модуля моделирования: система анализирует существующие разрешения, историю использования и формирует рекомендации по снижению прав до уровня минимальной достаточности. При этом все изменения можно вносить напрямую из интерфейса «Спектра» — без необходимости работы с ACL или консолью Active Directory. Это снижает нагрузку на ИТ-отдел и минимизирует риск ошибок при отзыве доступа.
• Расширенная аналитика по сотрудникам предоставляет централизованную карточку учетной записи с детальной историей активности — от файловых операций и событий в AD до взаимодействия с почтой и группами безопасности. Вся информация отображается в едином дашборде с возможностью быстрого перехода к деталям.
• Кастомизация ролей и доступов дает возможность гибко управлять пользовательскими правами в системе: настроить роли с точностью до конкретных функций и разделов интерфейса, разграничить доступ между ИБ, ИТ и бизнес-подразделениями. Также поддерживается управление паролями в соответствии с политиками безопасности.
• Расширенные возможности классификации включают поддержку более 250 предустановленных категорий и инструменты для создания собственных: с использованием словарей, логических правил, фильтрации по метаданным и ограничений по типам данных. Это позволяет адаптировать систему под отраслевые и внутренние требования компании.

Среди других улучшений — аудит квот, расширенный журнал пользовательских действий, создание пользовательских форматов файлов и углубленная фильтрация инцидентов.