InfoWatch Data Protector защитит информация и права доступа к ним

Создание ГК InfoWatch позволяет усовершенствовать решение к управлению рисками через цельный аудит данных, прав доступа и контроль служб каталогов.

Линейку продуктов по защите данных ГК InfoWatch дополнил InfoWatch Data Protector. Создание предназначена для защиты учетных записей пользователей и администраторов, а также данных, хранящихся «в покое» на рабочих станциях пользователей и серверах компании. InfoWatch Data Protector был впервые представлен 29 сентября на XIX конференции по информационной безопасности BIS Summit 2026.

InfoWatch Data Protector — это средство аудита прав и данных для ИБ‑подразделений и администраторов служб каталогов. Для анализа содержимого данных продукт использует запатентованную технологию ГК InfoWatch — потоковую кластеризацию данных, которая позволяет проанализировать все информация в компании без предварительной настройки политик и обеспечивает недостижимую прежде стопроцентную видимость данных. Это позволяет локализовать хранение наиболее важных для компании данных и повысить эффективность управления рисками.

Поскольку доступ к данным в ИТ‑инфраструктурах предоставляется через службы каталогов, InfoWatch Data Protector проводит аудит доступа: система анализирует, кто имеет доступ к данным, кто администрирует системы и может менять права пользователям. Аудит опирается на несколько независимых источников и отслеживает все изменения в службе каталогов — включая те, что происходят на низком уровне и не видны в журналах событий. InfoWatch Data Protector выявляет неиспользуемые учетные записи и скомпрометированные пароли раньше злоумышленников, что снижает поверхность возможной кибератаки.

Решение адаптировано для развертывания в корпоративных средах. InfoWatch Data Protector сканирует хранилища объемом в сотни терабайт с производительностью до 1 ТБ в сутки на одной серверной ноде. Функция горизонтального масштабирования позволяет адаптироваться под растущие объемы данных без перестройки архитектуры.

InfoWatch Data Protector может быть развернут как самостоятельный инструмент, тем не менее наибольшую эффективность демонстрирует при совместном использовании с DLP‑системой InfoWatch Traffic Monitor. В то время как DLP‑система даёт возможность обеспечить контроль данных «в движении», InfoWatch Data Protector отслеживает данные «в покое» и делает прозрачной матрицу доступов.

Внедрение InfoWatch Data Protector позволяет выполнить требования регуляторов и обеспечить соответствие ИТ‑инфраструктуры федеральному закону № 152‑ФЗ «О персональных данных» и приказу ФСТЭК России № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». Корректная обработка персональных данных и их безопасность снижают риски нарушений, а как следствие — претензий со стороны надзорных органов и штрафных санкций.

Ведущий менеджер по развитию продуктов для защиты данных ГК InfoWatch Александр Цветков:

«Ключевое преимущество InfoWatch Data Protector — сочетание двух функций в одном инструменте. Подход одновременно контролирует и данные, и доступ к ним, что исключает „слепые зоны“. Аудит опирается на поток изменений служб каталогов, а не на журналы событий, — ресурс, который нельзя отключить. Это кардинально отличает нашу разработку от решений, основанных на анализе журналов событий, которые сейчас преобладают на рынке. Data Protector интегрирован в единую платформу защиты данных от InfoWatch, что позволяет выстроить целостный контур безопасности от одного поставщика — без необходимости совмещать фрагментированные инструменты от разных вендоров».