1С – одна из ключевых информационных систем для российского бизнеса. В ней хранятся и обрабатываются финансовые данные, персональная информация, сведения о клиентах и контрагентах. Компрометация таких данных может привести к значительным финансовым и репутационным потерям.
При контроле данных в 1С ИБ-специалист не видит полную картину происходящего с информацией. Например, сотрудник с легитимным доступом формирует отчет, выгружает его в Excel или PDF, переименовывает и отправляет по электронной почте. Для стандартных средств контроля такие действия выглядят штатно — пользователь вошел под своей учетной записью и выполнил разрешенную операцию.
Еще один распространенный сценарий связан с избыточными правами доступа. Сотрудник может перейти на новую должность, но сохранить прежние права и продолжить взаимодействовать с финансовыми данными или другой конфиденциальной информацией, к которой иметь доступ уже не должен.
Журнал регистрации позволяет увидеть, что пользователь открыл отчет «Зарплатная ведомость», но не дает полной информации о SQL-запросах к базе данных: был ли это простой просмотр сумм или выгрузка всей таблицы с персональными данными. Технологический журнал создан для отладки, а не для задач информационной безопасности. Все это влечет за собой риски утечки, незаметной модификации информации, сокрытия следов и затрудняет расследование инцидента.
В версии 5.8 «Гарда DBF» реализован новый универсальный механизм аудита операций 1С. Система получает события из 1С напрямую, обогащает их контекстом действий пользователя, позволяет фильтровать многотысячный поток, чтобы быстро находить инциденты. Решение работает в терминах 1С и не зависит от особенностей архитектуры компании.
30 сентября в 11:00 МСК состоится практический вебинар «Данные в 1С под защитой: практический разбор слепых зон». Спикеры — Дмитрий Ларин, руководитель продуктового направления по защите баз данных, и Дмитрий Горлянский, руководитель направления технического сопровождения продаж. Они расскажут, какие угрозы и «слепые зоны» существуют при контроле данных 1С, как система Гарда DBF получает события 1С напрямую и обогащает их, как фильтровать события и быстро переходить к нужным инцидентам, а также продемонстрируют работу новых возможностей в интерфейсе системы.
Вебинар будет полезен руководителям ИБ и ИТ-служб, специалистам по защите данных, администраторам 1С и СУБД, а также интеграторам.
Участники вебинара смогут задать вопросы экспертам в прямом эфире. Всем слушателям по запросу предоставят доступ к обновленной версии «Гарда DBF» с аудитом 1С.
Регистрация на вебинар доступна по ссылке. Количество мест в прямой трансляции ограничено, поэтому организаторы рекомендуют зарегистрироваться заранее. Вопросы для экспертов можно присылать как на этапе регистрации, так и во время самого эфира через чат трансляции.
