InfoWatch Data Access Tracker
InfoWatch Data Access Tracker (DAT) — DCAP-модуль для аудита учётных записей и изменений в Microsoft Active Directory: фиксирует изменения групп и привилегий, сбросы паролей, неудачные входы и блокировки, находит неактивные и забытые учётные записи, показывает права на почтовые ящики и общие папки и отправляет уведомления по email. Запись в реестре российского ПО № 12216.
Об InfoWatch Data Access Tracker
Доступ к данным часто получают не взломом, а через изменение состава групп в службе каталогов или манипуляции с учётными записями. Data Access Tracker в реальном времени сохраняет важные для ИБ события Active Directory, собирает их со всех контроллеров домена и не «сбрасывает» историю.
Вместо ручного разбора журналов ИБ и ИТ получают сфокусированные отчёты: кто попал в привилегированную группу, кто сбросил пароль коллеге, какие учётные записи никогда не входили в систему, у кого есть доступ к чужим почтовым ящикам. Данные доступны в любой момент.
В Центре расследований InfoWatch DAT работает вместе с Vision, Activity Monitor, Data Discovery и Prediction: уведомление о том, что сотрудника добавили в привилегированную группу, можно сразу сверить с его действиями с файлами, не переключаясь между консолями.
Что контролирует DAT
Характеристики
| Продукт | |
| Класс | DCAP — аудит учётных записей и изменений в службе каталогов |
| Служба каталогов | Microsoft Active Directory |
| Отчёты | По событиям службы каталогов, по учётным записям, по правам доступа к почтовым ящикам |
| Уведомления | По email об изменениях привилегированных групп и групп доступа |
| Работает вместе с | Центр расследований InfoWatch (раздел «Инфраструктура»), Vision, Activity Monitor, Data Discovery, Prediction |
| Реестр | |
| Реестр российского ПО | № 12216 от 03.12.2021 |
| Класс ПО | 03.02 — средства управления событиями информационной безопасности |
| Правообладатель | АО «ИнфоВотч» |
Что нужно для расчёта
| Структура AD | Число доменов и контроллеров, примерное число учётных записей. |
| Почта | Нужен ли аудит прав на почтовые ящики и сколько ящиков в организации. |
| Платформа | Есть ли другие продукты InfoWatch и нужен ли Центр расследований. |
НДС и документы
| НДС | Data Access Tracker включён в реестр российского ПО; ставку НДС для поставки укажем в коммерческом предложении. |
| Документы | Счёт, договор и лицензионные документы для организации. |
Другие продукты «InfoWatch»
Частые вопросы
Ручной аудит означает разбор журналов на каждом контроллере домена и риск пропустить короткое изменение прав. DAT собирает события со всех контроллеров в реальном времени, хранит их и строит готовые отчёты, а об изменениях привилегированных групп сразу пишет на почту. Так служба ИБ узнаёт о временно выданных правах или подозрительном сбросе пароля в день, когда это случилось.
По данным InfoWatch, средняя продолжительность пилотного проекта — 30 дней, а первые результаты появляются через неделю: отчёты по учётным записям с истёкшими и бессрочными паролями, неактивным компьютерам и доступу к чужим ящикам. Поможем согласовать пилот с вендором и подготовим документы на покупку по его итогам.
Стоимость InfoWatch рассчитывает по количественным параметрам применения. Сообщите структуру Active Directory, число учётных записей и нужен ли аудит почтовых ящиков — подготовим спецификацию и коммерческое предложение, а после согласования — счёт и договор.