Компания «Гарда» представила новую версию системы «Гарда DCAP» 5.6. Обновление повышает производительность решения в высоконагруженных ИТ-инфраструктурах, автоматизирует контроль прав доступа и расширяет инструменты аналитики. Новые возможности ориентированы на Enterprise-сегмент и помогают снизить объем рутинных операций ИБ- и ИТ-специалистов, а также ускорить расследование инцидентов. Об этом CNews сообщили представители «Гарда».

В версии 5.6 оптимизирована скорость работы EDR-модуля при приеме событий в инфраструктурах с количеством пользователей более 10 тыс., а также нейросетевых модулей. Скорость отработки правил повышена в три раза, а объем кэша увеличен на 30%. Изменения означают готовность системы к работе под нагрузками Enterprise-уровня.

Обновление также расширяет возможности автоматизации аудита прав доступа. «Гарда DCAP» теперь поддерживает автоматическую синхронизацию прав доступа учетных записей с несколькими базами данных, что позволяет исключить риск человеческого фактора. Для проведения массового аудита добавлена выгрузка матриц доступа пользователей и групп к папкам в форматах CSV и XLSX. При переносе файлов агентом Folder между сетевыми и локальными хранилищами сохраняются права доступа и ИБ-политики.

В новой версии «Гарда DCAP» теперь создается отчет по первому входу и последнему выходу пользователя из домена, который позволяет выявлять аномалии графика работы. Также усилена защита взаимодействия компонентов системы: связь между сервером и агентом переведена на шифрованный протокол HTTPS с взаимной проверкой подлинности узлов.

«В версии 5.6 повышена производительность обработки событий и правил, расширена автоматизация контроля прав доступа и добавлены новые инструменты аналитики. Дополнительные возможности контроля приема событий дают специалистам больше прозрачности при работе с данными и позволяют оперативно реагировать на отклонения. Обновленная версия продукта помогает ИБ-командам тратить меньше времени на рутинные проверки и сохранять необходимый уровень контроля даже во время высокой нагрузки», – сказал Роман Подкопаев, бизнес-партнер по направлению защиты данных компании «Гарда».

• Лучший российский софт для видеосвязи: ищем замену Teams и Zoom