Вы просили — мы рассказываем.

Чтобы контролировать доступ к копиям паспортов, стратегиям развития компании, договорам и другим конфиденциальным данным в филиальной сети, нужно сначала научиться их находить и классифицировать. И это вечная дилемма:

· если ставить в каждом филиале свои средства контроля, то у администратора в головном офисе не будет к ним доступа;

· если ставить централизованное решение, то у любого администратора из региона будет доступ к данным других филиалов.

У нас есть стратегическое решение — Solar DAG. С ним можно контролировать неструктурированные данные по всей филиальной сети централизованно, разграничив зоны видимости.

До полного порядка остается всего три шага:

1️⃣ развернуть централизованное решение на уровне головной компании и подключить все филиалы;

2️⃣ присвоить области видимости каталогам пользователей, системам хранения и политикам доступа;

3️⃣ назначить администраторам, офицерам ИБ и аналитикам области видимости в соответствии с их зоной ответственности и должностью.

Так глобальный администратор сможет контролировать данные и права доступа по всей сети, а локальные администраторы — только внутри своих филиалов.