Мастер-класс по контролю прав доступа для снижения рисков ИБ
Задачи управления правами доступа к данным для снижения рисков атак на информационные активы. В качестве примера рассмотрим функционал модуля InfoWatch Data Access Tracker (DAT). Вы узнаете, как модуль DAT помогает контролировать и ограничивать доступ к данным, защищая организации от потенциальных угроз. Разберем риски ИБ, связанные с событиями службы каталогов Microsoft Active Directory (AD).
Содержание:
00:00 — Вступительное слово
01:34 — Обзор решений для защиты неструктурированных данных
07:37 — Что важно учесть при выборе DCAP-системы
11:02 — Подход InfoWatch к DCAP
15:47 — Обзор InfoWatch Data Access Tracker
20:09 — Результаты пилотного тестирования DAT в InfoWatch
21:59 — Кейс 1: изменение состава групп пользователей
24:09 — Кейс 2: изменение или сброс пароля администратором
25:39 — Кейс 3: неудачные попытки входа и попытки входа в нерабочее время
27:12 — Кейс 4: неактивные учетные записи
28:10 — Кейс 5: сервисные учетные записи
29:53 — Чек-лист по предотвращению атак на информационные активы с помощью DAT
31:08 — Преимущества DAT перед анализом изменений в службах каталогов
34:46 — DAT как модуль Центра расследований InfoWatch
38:19 — Демо InfoWatch Data Access Tracker
43:36 — Продукты InfoWatch реализуют до 80% возможностей DCAP



