аудит користувачів
Аудит користувачів - це комплекс заходів по налаштуванню спеціального програмного забезпечення, яке відстежує, хто з користувачів виконав ті чи інші дії.
За даними «Лабораторії Касперського», дві третини проблем в сфері інформаційної безпеки підприємства виникає з вини співробітників - через їх неуважність або недостатньої компетенції.
Бізнес часто недооцінює загрозу, яку несуть звичайні користувачі, тому витрачає недостатньо ресурсів для захисту IT-інфраструктури зсередини. Аудит дій користувачів дозволяє підвищити інформаційну безпеку і налаштувати систему, яка буде не тільки фіксувати загрози, але й запобігати їм.
ПО для безперервного аудиту користувачів
Відомості про успішні і неуспішних діях користувачів в інформаційній системі фіксуються в журналі подій. Але чим більший бізнес, тим більше записів зберігається в журналі і тим складніше відстежувати їх вручну. Для цієї мети використовують програмні комплекси для моніторингу, а також штатні можливості Windows Server. Як працює спеціальне ПЗ для аудиту користувачів:
- Відстежує активність користувачів на робочих станціях і в момент їх відвідування серверів. Це дозволяє зробити висновок про раціональне використання інформаційних ресурсів на підприємстві;
- Логгірует (журналірует) дії користувачів. Система реєструє тільки те, що важливо для забезпечення безпеки конкретного підприємства: вхід і вихід з системи, внесення змін в файли, використання апаратних компонентів і т. П .;
- Фіксує спроби установки несанкціонованого ПО або виконання заборонених операцій (наприклад, копіювання даних на зовнішні носії);
- Фіксує спроби неприпустимого поводження до інформації, призначеної для обмеженого використання.
Як проводиться аудит користувачів
- В ході комплексного ІТ-аудиту визначаються дані, порушення цілісності яких становить серйозну загрозу для бізнесу;
- Аналізуються права користувачів, що мають доступ до важливих даних;
- Оцінюються поточні кошти забезпечення безпеки ІТ-інфраструктури;
- Визначається потенційне коло користувачів, дії яких становлять небезпеку (нелояльні співробітники компанії, персонал аутсорсингових і підрядних організацій). Це дозволяє вибудувати систему вибіркового аудиту користувачів.
Результатом аудиту стануть рекомендації щодо зміни налаштувань в сегменті ІТ-безпеки підприємства. Їх впровадження дозволить не тільки відстежувати дії користувачів, а й запобігати можливим порушенням в автоматичному режимі через консоль адміністратора. Він буде отримувати оповіщення про кожну загрозу, викликаної діями користувачів.
Приватне «бізнес-хмара»
У вас схожа задача? Залиште заявку, і наші фахівці зв'яжуться з вами найближчим часом і детально проконсультують.