Компания «Гарда» представила версию 5.6 системы «Гарда DCAP». Обновление ориентировано на Enterprise-сегмент и предназначено для работы в инфраструктурах с количеством пользователей более 10 000. Разработчики увеличили объем кэша на 30% и ускорили работу нейросетевых модулей.
Скорость обработки правил в новой версии выросла в три раза. Оптимизация затронула работу EDR-модуля при приеме событий, что позволяет ИБ-специалистам быстрее расследовать инциденты и сократить время на выполнение рутинных операций в условиях высоких нагрузок.
В «Гарда DCAP» 5.6 появилась автоматическая синхронизация прав доступа учетных записей с несколькими базами данных. Для проведения аудита добавлена возможность выгрузки матриц доступа к папкам в форматах CSV и XLSX. При перемещении файлов агентом Folder сохраняются ИБ-политики.
Система теперь формирует отчеты о первом входе и последнем выходе пользователя из домена, что помогает выявлять аномалии в графике работы. Взаимодействие между сервером и агентом переведено на шифрованный протокол HTTPS с взаимной проверкой подлинности узлов.
По словам бизнес-партнера по направлению защиты данных компании «Гарда» Романа Подкопаева, новые инструменты аналитики и автоматизации контроля прав доступа обеспечивают прозрачность работы с данными и позволяют оперативно реагировать на любые отклонения в системе.
