Makves
Makves — отечественный разработчик программных продуктов, предназначенных для мониторинга и аудита ИТ-инфраструктуры организации.
Продукты
К настоящему времени компания Makves предлагает три программных решения:
Makves DCAP
Эта система предназначена для аудита и мониторинга информационных ресурсов компании. Makves DCAP собирает, анализирует и структурирует данные информационных систем организации для выявления потенциальных угроз и проблем. На основе результатов анализа формирует матрицу доступа к определённым данным со стороны каждого пользователя.
Программные агенты DCAP получают и анализируют данные файлов из Active Directory, жёстких дисков и облачных хранилищ.
Рис. 1. Архитектура системы Makves DCAPАнализ данных позволяет выявить:
- нарушения регламента хранения и передачи информации сотрудниками компании;
- нарушения норм и требований Федерального закона РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также Общего регламента защиты персональных данных (англ. General Data Protection Regulation, GDPR);
- некорректное использование программного обеспечения (устаревшие версии, отсутствие поддержки и обновлений, неактивированное программное обеспечение);
- избыточные права доступа к информации;
- потенциальные угрозы информационной безопасности со стороны пользователя.
- данные классифицируются в соответствии с банковской и медицинской тайной, ФЗ-152, GDPR и прочими стандартами;
- возможность разграничения прав доступа с разрешённых устройств;
- возможность применения мер для профилактики утечек конфиденциальной и персональной информации;
- на основе полученных отчётов можно настроить рациональное использование архивов и дискового пространства;
- актуализация программного обеспечения и его использования, а также состояния ИТ-ресурсов;
- анализ угроз утечки информации и рекомендации по их устранению.
Преимущества Makves DCAP
Система является полностью отечественной разработкой и может использоваться как в коммерческом, так и в государственном секторах, в том числе в условиях повышенной секретности.
Вся техническая поддержка происходит на русском языке. Makves DCAP интегрируется с LDAP и Active Directory, корпоративными программными решениями и сервисами через REST API, а также с облачными сервисами. Система совместима с другими продуктами Makves.
Makves IRP
Это программное решение способствует автоматизации процессов управления инцидентами, представляющими угрозу экономической и информационной безопасности предприятия.
Makves IRP регистрирует события, управляет ими и работает со сценариями реагирования на них. В результате формируется база данных инцидентов с распределением ответственных за них сотрудников и возможностью контроля и анализа их работы над инцидентами.
Данные собираются из SIEM, IDM, DLP и прочих внешних систем. Заводится журнал событий для каждого инцидента. Работа с системой производится в удобной и легко настраиваемой панели управления.
Рис. 2. Архитектура системы Makves IRPРезультаты работы системы:
- единый центр управления инцидентами;
- возможность создания базы знаний для быстрого обучения новых сотрудников службы безопасности;
- возможность контроля работы системы в режиме реального времени;
- единая точка хранения всей информации по определённому инциденту;
- готовые инструкции и история расследований.
Makves IAM
Система мониторинга прав доступа и управления учётными записями. В ней есть возможность ведения реестра прав доступа каждого отдельного сотрудника. Данные об учётных записях собираются из Active Directory и внешних баз данных, вводятся вручную. В ходе работы с системой можно выявить неактуальные аккаунты сотрудников, покинувших компанию. Вся статистическая информация подаётся в виде удобных диаграмм.
Рис. 3. Архитектура системы Makves IAMРезультаты работы системы:- единая система учёта прав доступа к ресурсам компании как к внутренним, так и к внешним;
- оперативное решение текущих проблем прав доступа без необходимости изменения бизнес-процессов;
- выявление ненужных прав доступа и учётных записей;
- система уведомлений о нарушениях.
Преимущества Makves IAM
Среди отличительных достоинств системы можно выделить:
- полная совместимость с Makves DCAP и Makves IRP;
- удобная панель управления;
- фильтр данных по атрибутам;
- функция сравнения данных с Active Directory.
Преимущества продуктов Makves
Интеграция с корпоративными программными продуктами и сервисами происходит через REST API. Все программные решения управляются в единой консоли через веб-интерфейс.
О компании
Компания Makves работает с 2019 года. Использование её программных решений позволяет привести в порядок информационные ресурсы компании так, чтобы они соответствовали государственным регуляторам и отраслевым стандартам, а также выявить потенциальные проблемы хранения и доступа к корпоративной информации.