Solar DAG Решение по управлению и контролю доступа к данным

Продукт
Разработчики: Солар (ранее Ростелеком-Солар)
Дата премьеры системы: 2023/11/30
Дата последнего релиза: 2024/05/20
Отрасли: Информационная безопасность
Технологии: ИБ - Аутентификация,  PAM Privileged Access Management

Solar DAG – комплексное решение по управлению и контролю доступа к данным, которые хранятся и обрабатываются в неструктурированном и полуструктурированном виде на различных системах хранения, что позволяет минимизировать риски утечки конфиденциальной информации.

2024: Solar DAG 1.1

20 мая 2024 года представители ГК «Солар» сообщили о выходе версии системы контроля неструктурированных данных Solar DAG 1.1, оснащенной функциями для оптимизации управления неструктурированными данными в организациях. Ключевые разработки этой версии направлены на оптимизацию ресурсов хранения, оптимизации качества данных и повышение информационной безопасности.

Вышла версия Solar DAG 1.1

Как соолбщалось, продукт Solar DAG был впервые представлен рынку в ноябре 2023 года в качестве универсального инструмента для контроля, хранения и использования конфиденциальной информации.

Одним из ключевых изменений, повышающих эффективность работы системы, стало обогащение журнала событий информационных систем событиями из Active Directory (AD). Обновленная система Solar DAG поддерживает актуальность структуры данных в фильтрах и отчетах различных объектов AD. Эта функция поддерживает регистрацию таких событий, как создание, удаление, включение, отключение и изменение учетных записей пользователей, а также событий, связанных с группами и каталогами. Данная доработка позволяет управлять объектами Active Directory с большей точностью и повышенным контролем.Российский рынок BI-систем: оценки, перспективы, крупнейшие вендоры и интеграторы. Обзор TAdviser 183.3 т

Данная версия Solar DAG поддерживает управление правилами классификации на основе регулярных выражений и ключевых слов. Пользователи могут создавать правила классификации, используя ключевые слова, фразы, шаблоны и ранее зарегистрированные правила, а также разрабатывать правила на основе регулярных выражений. Эта функция позволяет более точно классифицировать и упорядочивать данные.

В дополнение к ранее упомянутым разработкам, в обновленной версии также добавлен обновленный раздел с параметрами источников данных и их иерархией, который оптимизирует процесс регистрации источников (файловых серверов, каталогов и др.), а также позволяет управлять глубиной и режимом сканирования с возможностью отображения иерархии ресурсов для всех источников. Появилась модификация агента Windows FS: добавлены функции для передачи контрольных сумм, размеров файлов и информации об атрибутах наследования. Реализована поддержка Windows Server 2008r2, и теперь поддерживается ведение журнала событий на основе журнала файловой системы (NTFS). Внедрен механизм управления «областями видимости» через системное меню для разграничения доступа к информации.

В обновленной версии система пополнилась тремя отчетами, которые помогают пользователям оптимизировать методы управления неструктурированными данными, принимать более обоснованные решения по хранению информации, оптимизировать эффективность, производительность и кибербезопасность.

Отчет о неиспользуемых ресурсах позволяет пользователям системы идентифицировать ресурсы, которые не использовались в течение определенного периода времени и далее управлять ими. Эта функция позволяет бизнесу оптимизировать операционные издержки за счет снижения затрат на хранение ненужной информации, а также повышать безопасность за счет выявления потенциальных рисков, связанных с неконтролируемыми данными.

С помощью отчета о дублирующих файлах администраторы Solar DAG могут выявлять дубликаты в файловых ресурсах компании, избегая их переполнения. Это позволит компаниям оптимизировать ресурсы хранения, оптимизировать согласованность управления данными и их качество, управляя версионностью.

Отчет об отключенном наследовании определяет каталоги, в которых присутствуют уникальные права доступа к файлам и папкам, предоставленные напрямую, без учета иерархической структуры, наследования или специфических прав и политиками групп доступа. Решая вопрос нарушенного наследования, организации могут усилить информационную безопасность, снизить риски, связанные с обходом политик и обеспечить всесторонний контроль над правами доступа.

Редизайн и расширение информации в базовых виджетах системы, внедрение пагинации для пошаговой загрузки на страницах портала, добавление различных режимов работы календаря, оптимизацию формата, представления отчетов и другое.

«
Решение Solar DAG входит в продуктовых портфель управления доступом ГК «Солар», где мы аккумулировали различные практики и технологии по защите конфиденциальных данных от киберугроз. В частности, Solar inRights позволяет автоматизировать идентификацию пользователей, а Solar SafeInspect управлять привилегированным доступом.

пояснил Дмитрий Бондарь, директор департамента inRights ГК «Солар»
»

2023: Представление решения Solar DAG

ГК «Солар» 30 ноября 2023 года объявила о запуске многофункционального продукта Solar DAG. Решение предлагает рынку единый подход к контролю хранения и использования конфиденциальной информации.

Согласно исследованиям Gartner, 80% хранимых в организациях данных являются неструктурированными. В отличии от упорядоченного набора структурированной информации в базах данных, неструктурированная хранится в формате, который очень сложно поддается контролю и управлению с применением каких-либо стандартных инструментов и процессов. Кроме того, 70% сотрудников в организациях имеют доступ к данным, к которым его иметь не должны. Неэффективное управление данными приводит к существенному увеличению финансовых и репутационных рисков для бизнеса.

Управление доступом к неструктурированным активам является актуальной проблемой каждой крупной компании. Solar DAG помогает определить критичную и ценную информацию в общем массиве данных, что позволяет сконцентрировать внимание внутренних служб безопасности организации именно на ее защите.

Solar DAG обеспечивает контроль над всеми действиями, которые потенциально несут риск неправомерного использования данных. Решение обладает высокой производительностью и ориентировано на клиентов сегмента Enterprise. Возможность потоковой обработки до 100 миллионов событий на системах хранения данных в день и высокая скорость контентного анализа — до 1,5 ТБ в сутки — а также скорость выполнения запросов при построении отчетов позволяют работать с большим объемом информации и контролировать действия большого количества сотрудников организации.

Предприятия с развитой филиальной сетью смогут контролировать файловые сервера по всей сети благодаря поддержке работы в геораспределенном режиме. А в рамках централизованного использования системы Solar DAG позволяет настроить области видимости для администраторов каждого филиала в отдельности, что исключает возможность несанкционированного доступа к информации и статистике, которая находится вне зоны его ответственности.

«
Решения линейки продуктового портфеля управления доступом ГК «Солар» позволяют нам уже предоставлять клиентам эффективную защиту конфиденциальных данных от киберугроз. Наши лучшие практики и технологии уже реализованы и помогают в Solar inRights автоматизировать идентификацию пользователей, а в Solar SafeInspect управлять привилегированным доступом. Интеграция существующих платформ с Solar DAG позволит усилить контроль доступа за счет увеличения уровня конфиденциальности неструктурированных данных, а также защитит их от утечки, — сказал директор департамента inRights ГК «Солар» Дмитрий Бондарь.
»



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Индид, Indeed (ранее Indeed ID) (54)
  Инфосистемы Джет (47)
  ДиалогНаука (37)
  Softline (Софтлайн) (36)
  Информзащита (32)
  Другие (818)

  Card Security (Кард Сек) (4)
  Национальный аттестационный центр (НАЦ) (4)
  Инфосистемы Джет (3)
  Softline (Софтлайн) (3)
  СэйфТек (SafeTech) (3)
  Другие (53)

  Индид, Indeed (ранее Indeed ID) (8)
  Информзащита (2)
  Deiteriy (Дейтерий) (2)
  Softline (Софтлайн) (2)
  Национальный аттестационный центр (НАЦ) (2)
  Другие (34)

  Индид, Indeed (ранее Indeed ID) (9)
  Сканпорт АйДи (Scanport) (6)
  Инфосистемы Джет (5)
  МСС Международная служба сертификации (4)
  ОКТРОН (3)
  Другие (53)

  Уральский центр систем безопасности (УЦСБ) (2)
  РСХБ-Интех (1)
  С-Терра СиЭсПи (S-Terra CSP) (1)
  Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (1)
  Сканпорт АйДи (Scanport) (1)
  Другие (17)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Индид, Indeed (ранее Indeed ID) (5, 55)
  FalconGaze (Фалконгейз) (1, 38)
  СэйфТек (SafeTech) (6, 37)
  Аладдин Р.Д. (Aladdin R.D.) (19, 27)
  Visa International (2, 26)
  Другие (458, 217)

  СэйфТек (SafeTech) (1, 3)
  МегаФон (1, 2)
  Samsung Electronics (1, 1)
  Аладдин Р.Д. (Aladdin R.D.) (1, 1)
  Konica Minolta (Коника Минолта) (1, 1)
  Другие (3, 3)

  Индид, Indeed (ранее Indeed ID) (3, 8)
  СэйфТек (SafeTech) (1, 1)
  Avanpost (Аванпост) (1, 1)
  Солар (ранее Ростелеком-Солар) (1, 1)
  Другие (0, 0)

  Индид, Indeed (ранее Indeed ID) (2, 9)
  Shenzhen Chainway Information Technology (1, 6)
  СэйфТек (SafeTech) (1, 4)
  Аладдин Р.Д. (Aladdin R.D.) (4, 3)
  Тинькофф Банк (1, 1)
  Другие (1, 1)

  СэйфТек (SafeTech) (1, 2)
  Right line (Райт лайн) (1, 1)
  АТ бюро (ESMART) (1, 1)
  1IDM (АйТи Солюшнз) (1, 1)
  Shenzhen Chainway Information Technology (1, 1)
  Другие (1, 1)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Indeed Access Manager (Indeed AM) - 44
  FalconGaze SecureTower - 38
  3-D Secure (3D-Secure) - 23
  PayControl - 22
  Avanpost IDM Access System - 20
  Другие 258

  PayControl - 3
  МегаФон Мобильный ID - 2
  Shenzhen Chainway C-серия RFID-считывателей - 1
  Konica Minolta Dispatcher Suite - 1
  ОТР.Опора - 1
  Другие 3

  Indeed Access Manager (Indeed AM) - 6
  Indeed PAM - Indeed Privileged Access Manager - 2
  Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2
  Solar webProxy Шлюз веб-безопасности - 1
  PayControl - 1
  Другие 1

  Indeed Access Manager (Indeed AM) - 7
  Shenzhen Chainway C-серия RFID-считывателей - 6
  PayControl - 4
  Aladdin 2FA - 3
  Indeed PAM - Indeed Privileged Access Manager - 3
  Другие 6

  PayControl - 2
  ESMART Token - 1
  Shenzhen Chainway C-серия RFID-считывателей - 1
  Multifactor Сервис многофакторной аутентификации - 1
  Right line 3DS SDK - 1
  Другие 1

Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  АйТи Бастион (18)
  Индид, Indeed (ранее Indeed ID) (8)
  Новые технологии безопасности (НТБ) (2)
  ITProtect (Инфозащита) (2)
  Krontech (2)
  Другие (6)

  АйТи Бастион (3)
  Другие (0)

  Индид, Indeed (ранее Indeed ID) (2)
  Другие (0)

  АйТи Бастион (3)
  Индид, Indeed (ранее Indeed ID) (3)
  Другие (0)

Данные не найдены

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  АйТи Бастион (1, 18)
  Индид, Indeed (ранее Indeed ID) (1, 8)
  Wallix (1, 5)
  Солар (ранее Ростелеком-Солар) (2, 2)
  CyberArk (1, 2)
  Другие (16, 3)

  АйТи Бастион (1, 3)
  Другие (0, 0)

  Индид, Indeed (ранее Indeed ID) (1, 2)
  Другие (0, 0)

  Индид, Indeed (ранее Indeed ID) (1, 3)
  АйТи Бастион (1, 3)
  Другие (0, 0)

Данные не найдены

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  АйТи Бастион: СКДПУ НТ Система контроля действий поставщиков ИТ-услуг - 18
  Indeed PAM - Indeed Privileged Access Manager - 8
  Wallix Admin Bastion (WAB) - 5
  Solar SafeInspect - 2
  CyberArk Privileged Account Security (CyberArk PAS) - 2
  Другие 3

  АйТи Бастион: СКДПУ НТ Система контроля действий поставщиков ИТ-услуг - 3
  Другие 0

  Indeed PAM - Indeed Privileged Access Manager - 2
  Другие 0

  Indeed PAM - Indeed Privileged Access Manager - 3
  АйТи Бастион: СКДПУ НТ Система контроля действий поставщиков ИТ-услуг - 3
  Другие 0
Данные не найдены