Как управлять доступом к файлам

Прежде чем говорить о комплексных системах защиты, стоит вспомнить, из чего вообще складывается управление доступом к файлам на базовом уровне. В большинстве операционных систем это права доступа: владелец, группа и остальные пользователи получают разрешения на чтение, запись и выполнение — в Linux это классический механизм на основе chmod и ACL, в Windows — списки контроля доступа (ACL) и шифрование файловой системы (EFS), в macOS — настройки конфиденциальности и разрешения на уровне Finder. Эти инструменты работают неплохо в рамках одного устройства или небольшой сети, но в масштабах организации с тысячами файлов и десятками сотрудников их уже недостаточно — нужен централизованный контроль, о котором и пойдет речь дальше.

---

Снова с полезными новостями: к скачиванию доступен новый материал по информационной безопасности. Рассказали в нем, как контролировать работу с файлами в организации.

Для контроля есть разные инструменты: настраивать доступы к файлам и отслеживать операции с ними в ОС, узнавать, что есть в большом массиве данных с системами типа eDiscovery, выявлять перемещение файлов за пределы компании помогают DLP-решения. Но эффективнее, когда решать эти эти задачи в комплексе. И здесь пригодятся DCAP-системы: они показывают, какие данные в организации есть, где хранятся, кто имеет к ним доступ и как с ними работает. Но самое ценное – DCAP помогает защитить информацию от неправомерного использования.

Из практического руководства вы узнаете:

• Как сделать первый шаг и выбрать данные, которые нужно защищать.
• Как защитить файлы от нежелательных действий пользователей с помощью блокировок.
• Как исключить случайные ошибки в обмене файлами и настроить блокировки по меткам ручной классификации.

Скачивайте руководство на нашем сайте в разделе «Практика и аналитика».

А еще, напоминаем, что 31 марта закрываем прием заявок по акции «СёрчИнформ FileAuditor – прививка от оборотных штрафов». Успейте получите DCAP-систему на 3 месяца бесплатно на сайте акции. Решение поможет провести аудит файловой системы и узнать, где и как в организации хранятся критичные данные, включая ПДн, насколько надежно они защищены, а также кто имеет доступ к чувствительным данным. Специалисты «СёрчИнформ» обучат работе с FileAuditor и окажут экспертную поддержку.