Система аудита и защиты файловых хранилищ (DCAP) «СёрчИнформ Файловый Аудитор» («СёрчИнформ FileAuditor»)

«СёрчИнформ Файловый Аудитор» – система для аудита и защиты файловых ресурсов. Система сканирует корпоративные хранилища информации, классифицирует данные в них и находит документы, требующие особой защиты, обнаруживает нарушения прав доступа к файлам и отслеживает операции с ними.

Входит в единый реестр российского ПО (реестровая запись № 22647 от 24.05.2024). Сертифицирована ФСТЭК России по 4 уровню доверия (в составе «СёрчИнформ КИБ», сертификат № 4933 от 30.04.2025).

Для чего нужна система?
Система помогает поддерживать порядок в файловых хранилищах и отвечает на ключевые вопросы: какие документы содержат критичную информацию, где они находятся и кто имеет к ним доступ. Она защищает коммерческую тайну, финансовую документацию и другие чувствительные данные, разграничивая к ним доступ, предотвращает нежелательные сценарии обработки критичных данных, а также страхует от их порчи и удаления.

Что умеет система?

• Классифицирует конфиденциальные данные. Автоматически находит файлы с критичной информацией и присваивает им метки по содержимому: персональные данные, коммерческая тайна, номера кредитных карт и другие. В системе доступны 450+ готовых правил классификации для наиболее критичных типов данных, шаблоны и гибкие инструменты для создания собственных правил.
• Контролирует и блокирует действия с файлами «в покое». Фиксирует все операции: создание, редактирование, перемещение, удаление. Может блокировать любые варианты доступа к файлам и устанавливать правила безопасной обработки файлов в разрешенных приложениях.
• Проводит аудит прав доступа. Отслеживает открытые ресурсы, файлы, доступные конкретному пользователю или группе, а также учётные записи с привилегированными правами. Контролирует действия администраторов по распределению пользовательских прав.
• Архивирует критичные документы. Создаёт теневые копии на основании ценности документов с пользовательских ПК, серверов и сетевых папок, сохраняет историю редакций. Это помогает расследовать инциденты и восстанавливать потерянную информацию.
• Информирует пользователей об уровне конфиденциальности рабочих документов благодаря графической разметке файлов. Функция помогает выполнить требования по обеспечению режима коммерческой тайны и обработки информации для служебного пользования.

Ключевое преимущество системы – функция контент-зависимого разграничения доступа, основанная на запатентованной технологии встраивания меток классификации в альтернативные файловые потоки. Метки нельзя удалить, поэтому настроенные блокировки и ограничения обработки файлов действуют, пока в файле сохраняется защищаемый контент.

Получить демоверсию «СёрчИнформ Файловый Аудитор» («СёрчИнформ FileAuditor») можно уже сейчас на сайте «СёрчИнформ» (раздел «Продукты» — «СёрчИнформ FileAuditor»)