EMC着手解决对公司数据库的非法访问
访问权限控制一直是各公司十分关心的问题,许多公司对为组织管理的数据访问权限并没有一套良好的管理系统,通过EMC解决数据库非法访问的决心,可看到访问权限管理的重要性……
【IT专家网独家】EMC可以说是世界上最知名的数据存储和管理公司之一,但是直到几个月之前,公司对员工对未组织的数据的访问权限方面并没有一套良好管理系统。
问题出现在大型共享文件的管理层面上,这些共享文件包含员工存储的Word文档,Excel电子表格,PDF文件以及其它小组作业时共同需要的文件。
“数据的所有者可以将数据的访问权限加以分配,但是我们现在还没有一个很完善的工具来实时确定谁正在使用这些数据,”EMC的首席安全官Roland Cloutier说道。“对于网络系统的专家来说,要确定对某个特定的文件夹的访问者需要花费数以百小时的时间。”
因此这种状态就使得EMC的有些雇员可以访问那些他们不应该或是不需要看到的文件。因此EMC开始使用DatAdvantage这一数据管理工具,这是EMC的合作伙伴Varonis Systems公司开发的一款数据访问控制和监控工具。
Cloutier说这次升级并不是因为发生了数据泄露或是其它的安全事故。他解释说,“我们这么做的原因只不过是我们不断努力保护我们的组织机构和股东的利益而已。”
DatAdvantage工具已经成功帮助EMC公司确定哪些员工的访问权限过大以及处理一些事故,譬如说某人的文件丢失管理员想找出是谁想访问这一文件,还有为什么有些员工通过USB驱动拷贝了1000份文件。
“我们发现有些人拥有不必要的访问权限——或是无意或是有意的访问数据,但是仅仅是因为他们属于某个集团”Cloutier说,“对于我们想将数据的访问权限限制在那些需要的人来说,压力巨大。”
对于电子邮件的管理来说,EMC公司使用是的它们自己的EmailXtender产品。但是对于那些在共享里的未组织的信息来说,EMC之前使用的Windows 和Microsoft Active Directory工具并不能满足公司的需求。
EMC联系了多家公司,找到了很多可以执行单一任务的工具,譬如说可以浏览员工访问某一文件的记录。在Cloutier 看来,Varonis无疑是最杰出的一款工具,因为它的功能很丰富,在数据使用报告和根据员工需要自动设置访问权限方面具有很大的优势。
“最大的压力来自于管理未组织的数据。这在以前来说是不那么现实的” Cloutier说,“但是DatAdvantage]给我们在控制能力,监控能力以及快速响应能力方面有很大幅度的提升。”
EMC已经在六月的时候与Varonis进行了接洽,并且在部署这一产品的前几个月测试了它们的产品。在公司的六个数据中心里,有两个使用的是DatAdvantage工具,EMC计划在每一台服务器上都安装这一工具来处理未组织的数据,全球大概有4000个这样服务器。
Cloutier并没有透漏会向Varonis支付多少钱。DatAdvantage的价格是由使用用户的数量决定的,起价是每250个用户是25,000美元。
IT专家网原创文章,未经许可,严禁转载!
- 本文关键词:

