DSAuditor: новое средство от инсайдеров
Решение DSAuditor компании Embarcadero Technologies образует технологическую основу для комплекса мероприятий по защите корпоративных данных. Требование аудита всех операций с данными, т.е. контроля действий всех тех, кто по своему статусу и должностным обязанностям имеет доступ к «закрытым» данным, уже вошло в ряд корпоративных требований и стандартов. По словам разработчиков, DSAuditor реализует эти требования в полном объеме, практически не оказывая влияния на контролируемую систему, не повышая нагрузки на нее и не замедляя текущих операций.
Особенностью решения DSAuditor является то, что в нем применена идея «прослушивания» компьютерных сетей, через которые передаются запросы к базам данных, с записью всей перехваченной информации в компьютерный журнал в «удобочитаемой» форме. При этом критическую информацию (например, если происходит считывание необычно большого объема данных, или обнаруживается обращение к данным, не предназначенным для конкретного сотрудника) система в реальном времени выводит на монитор наблюдателя, параллельно выдавая «тревожные» сообщения по электронной почте или другим каналам, что позволяет реагировать немедленно, предотвращая возможные «утечки».