Utmaning
Microsoft SharePoint-repositories står för en signifikant del av organisationers ostrukturerade och semi-strukturerade data. Denna data består av över 80% organisatoriska uppgifter och beräknas växa med 650% under de kommande fem åren. Styra åtkomst till SharePoint-webbplatser, som kan ha komplexa kombinationer av SharePoint-grupper och Active Directory-användare och grupper, är en viktig fråga. Användare och grupper kan ha flera behörighetsnivåer i SharePoint, vilket gör det svårt att effektivt avgöra rättighetsinställningar samtidigt som SharePoint-webbplatser ofta öppnas upp för globala åtkomstgrupper.
Lösning
Varonis gör plattformen och applikationerna som möjliggör "data governance". Varonis DatAdvantage är en mjukvarulösning som aggregerar användare, data, behörigheter och åtkomsthistorik från SharePoint-webbplatser och ActiveDirectory. Genom avancerade analyser blir resultatet detaljerade redovisningar över informationsanvändningen, samt underlag för att bestämma rättmätiga behörigheter baserat på organisationens behov.
Varonis DatAdvantage presenterar: |
|
Insyn i behörigheter/rättigheter
Genom att kombinera användar-och gruppinformation från Active Directory, kan DatAdvantage för SharePoint skapa en komplett bild över behörighetsstrukturen på organisationens SharePoint-infrastruktur. Varonis DatAdvantage visar varje användare och grupp (både SharePoint och Active Directory-grupper) som kan komma åt data. Dessutom är alla SharePoint-webbplatser som kan nås av användare eller grupper redovisade, tillsammans med kombinerade behörighetsnivåer.
 | SharePoint-webbplatser är ofta exponerade genom rättigheter från globala access-grupper (autentiserade användare eller alla; som skett genom nyttjande av den fruktade "lägga till alla autentiserade användare"-knappen). DatAdvantage för SharePoint identifierar snabbt dessa "siter" och hjälper till att sanera dom som har över-tillåtande behörighetsnivåer. |
Rekommendationer och modellering
Genom att kombinera informationen om vem som kan komma åt data, loggen från vem som har beviljats åtkomst till data med sofistikerade dubbelriktad klusteranalys ger Varonis DatAdvantage svaret på vilka behörigheter och gruppmedlemskap som kan tas bort utan att påverka normal affärsverksamhet process. DatAdvantage ger också möjlighet att modellera behörighetsrelaterade förändringar i sin sandlåda, så dessa kan simuleras utan att påverka en produktionsmiljö.
Identifiering av data-ägare
Eftersom det finns en audit-logg för varje filhändelse, kan DatAdvantage utföra statistisk analys av användarnas aktivitet för att effektivt identifiera affärsägaren av data. Rapporter om dataåtkomst och filaktivitet kan automatiskt skickas till data-ägare för att direkt involvera dem i "data governance"-processen, vilken minimerar bördan för IT.
Med Varonis DatAdvantage för SharePoint uppnås "data governance" för hela organisationen genom effektiva datakontroller som säkerställer korrekt data-användning för att kunna svara upp mot juridiska, ekonomiska och immateriella rättighetskrav.
 | Datablad |
