DCAP / DAG: Защита и управление доступом к неструктурированным данным

Более 80% корпоративной информации — это неструктурированные данные: документы, отчёты, контракты, чертежи, переписка. Они не лежат в базах данных с чёткими правами доступа, а хранятся в общих папках, облачных хранилищах и на локальных дисках. Именно здесь чаще всего происходят утечки — не из-за хакеров, а из-за избыточных прав доступа, человеческой ошибки или отсутствия контроля.

Решение класса DCAP/DAG от Waf-Capy — это централизованная система аудита, классификации и защиты неструктурированных данных, построенная на принципе «защита следует за данными».

Как это работает:

🔍 Автоматическая классификация по содержимому
Система сканирует миллионы файлов и определяет их чувствительность на основе:
— ключевых слов и шаблонов (паспорта, ИНН, банковские реквизиты),
— регулярных выражений (соответствие ФЗ-152, PCI DSS и др.),
— метаданных и контекста (название файла, путь, автор).

🛡️ Контроль доступа на основе риска
Вы видите, кто имеет доступ к конфиденциальным файлам — даже если формально «всё разрешено». Система выявляет:
— избыточные права (сотрудник отдела кадров видит финансовые отчёты),
— «забытые» файлы с персональными данными в общих папках,
— аномальные действия: массовое копирование, загрузка в облако, отправка по email.

📊 Полный аудит действий с данными
Каждое событие — открытие, изменение, копирование, удаление — фиксируется с привязкой к пользователю, устройству и времени. Это позволяет:
— быстро расследовать инциденты,
— подтвердить соответствие требованиям регуляторов,
— выявить внутренние угрозы (insider threats).

⚙️ Самоуправляемые политики безопасности
На основе классификации система автоматически:
— ограничивает доступ к особо чувствительным файлам,
— шифрует или маскирует данные,
— блокирует попытки несанкционированной передачи.

Соответствие требованиям «из коробки»:

• Федеральный закон № 152-ФЗ (персональные данные)
• Федеральный закон № 187-ФЗ (КИИ)
• Приказы ФСТЭК России № 17, 21, 31
• ГОСТ Р 57580.1-2017
• Требования ЦБ РФ, Минцифры и отраслевых регуляторов

Для кого это критически важно:

• Организации-ОП/КИИ
• Финансовый сектор, здравоохранение, госучреждения
• Компании с высокими требованиями к конфиденциальности (юридические фирмы, R&D-центры)
• Любой бизнес, использующий SharePoint, NAS, сетевые папки, облачные хранилища (Яндекс.Диск, MEGA, OneDrive и др.)

Waf-Capy DCAP/DAG — это не просто мониторинг файлов. Это осознанное управление вашими данными как главным активом бизнеса.

Хотите знать, где у вас лежат персональные данные и кто к ним имеет доступ? Свяжитесь с нами:

📧 E-mail:
info@waf-capy.com
support@waf-capy.com

📞 Телефоны:
+7 (495) 941-31-99
+7 (495) 431-32-45