В ходе этой серии материалов, подробно описывающих этапы Модели зрелости управления доступом к данным, мы проследили эволюцию управления неструктурированными данными от наиболее уязвимых этапов до активного и структурированного контроля. В первом блоге мы рассмотрели, как организации избавляются от «слепых зон» Уровня 1: Неуправляемый риск, чтобы сформировать диагностическую базу на Уровне 2: Видимость. Во втором посте мы поднялись выше, описав, как заменить изнурительные ручные усилия по очистке на автоматизированный контроль Уровня 3: Принудительное исполнение и подотчетность на основе бизнеса на Уровне 4: Сертифицированное управление.

Но даже при наличии запланированных проверок доступа и жестких базовых стандартов сохраняется скрытая уязвимость: риски все еще могут накапливаться в промежутках между циклами плановых проверок.

В этой заключительной части мы выходим за рамки периодического соблюдения требований и исследуем вершину зрелости данных: Уровень 5: Непрерывное управление. В условиях, когда объем неструктурированных данных растет экспоненциально, переход к постоянной защите в реальном времени становится не просто желательным, а операционной необходимостью.

Достижение этого состояния вполне реально. Перейдя от статических графиков к активному мониторингу, организации могут превратить информационную безопасность в живой, самовосстанавливающийся механизм.

Давайте разберем, что именно непрерывное управление означает для вашего предприятия, и предложим практическую дорожную карту для его достижения и поддержания в будущем.

Работа на вершине модели зрелости означает переход от защиты данных как запланированной задачи к беспрерывной автоматизированной реальности. В таком состоянии уровень безопасности организации становится по своей сути самовосстанавливающимся. Например, если администратор сети по ошибке изменит разрешения доступа к репозиторию, содержащему ценную интеллектуальную собственность, автоматизированные политики безопасности обнаружат несанкционированное отклонение и автоматически вернут файловую структуру в состояние, соответствующее требованиям.

На этом уровне управление становится тем фактором, который делает внедрение ИИ возможным, а не замедляет его. Как отмечалось в Части 1, такие инструменты, как Microsoft Copilot, предоставляют каждому пользователю доступ ко всему, к чему у него уже есть права, поэтому развертывание ИИ ровно настолько безопасно, насколько безопасны разрешения под ним. Непрерывное управление поддерживает точность этих разрешений в промежутках между проверками, а не только в момент сертификации, поэтому данные, используемые ИИ, остаются под надлежащим управлением по мере того, как люди меняют роли, а объемы данных продолжают расти. Предотвращение здесь также имеет значение: некоторые коннекторы ИИ фиксируют изменения разрешений только при следующем запланированном сканировании, поэтому предотвратить утечку до того, как она произойдет, гораздо важнее, чем исправлять ее последствия. Для руководства вопрос меняется с «Безопасно ли подключать эти данные к ИИ?» на «Какие данные мы подключим следующими?». Мандат ИТ-директора на развертывание ИИ и мандат директора по информационной безопасности на защиту данных перестают действовать в противоположных направлениях.

Достижение этого финального уровня означает переход в состояние, когда управление является непрерывным, адаптивным и упреждающим, а не периодическим и реактивным.

Защита данных, устраняющая несанкционированные изменения

Защита данных работает как замкнутый цикл «обнаружение, устранение, проверка и отчетность», который постоянно сверяет несанкционированные изменения с установленными вами базовыми показателями.

Эта модель автоматически масштабируется по мере роста данных и сред, применяя единообразные элементы контроля как в локальной (on-premises), так и в облачной инфраструктуре.

Самое главное, она полностью меняет роль безопасности на предприятии: превращая хорошо управляемые данные в стратегический актив, организации могут с уверенностью реализовывать крупные новые инициативы, такие как расширенная аналитика, обмен данными и развертывание внутреннего ИИ, не подвергая себя непредвиденным обязательствам.

Поддержание этой передовой экосистемы требует стратегической, программной экспертизы и выделенного мандата на управление, возглавляемого, как правило, директором по данным (CDO) или специализированным подразделением по управлению данными. Это требует глубоких навыков автоматизации и оркестрации, подобных тем, что заложены в OpenText File Dynamics, наряду со способностью принимать контекстно-зависимые решения о доступе на основе рисков. Вместо того чтобы полагаться на негласные знания нескольких сотрудников, предприятие целенаправленно развивает эту экспертизу в области управления как институциональный, возобновляемый ресурс. Основное внимание уделяется непосредственной связи соблюдения требований к данным с развитием бизнеса и практиками ответственного ИИ, что гарантирует масштабирование безопасности наравне с корпоративными инновациями.

Влияние управления доступом к данным на бизнес

Операционная реальность этого пикового состояния обеспечивает колоссальный, преобразующий бизнес-эффект. Благодаря тому, что управление работает как автоматизированный замкнутый цикл, несанкционированные изменения разрешений нейтрализуются, а видимость остается стабильной в средах NTFS и SharePoint.

Поскольку управление масштабируется без необходимости линейного увеличения человеческих трудозатрат, данные находятся под контролем, являются чистыми и вызывают полное доверие для использования механизмами ИИ.

В конечном счете управление доступом к данным перестает быть сдерживающим факктором, замедлиющим операции. Оно становится ключевой стратегической возможностью, которая обеспечивает устойчивое снижение рисков, безопасное внедрение данных и долгосрочную гибкость предприятия.

Вполне достижимый бизнес-стандарт

Навигация по сложным ландшафтам неструктурированных данных требует выхода за рамки эпохи ручного реагирования на инциденты. На протяжении этой серии мы описали операционный путь от уязвимостей неуправляемого риска и ограничений статической видимости до автоматизированной защиты средств принудительного исполнения и сертифицированного управления, согласованного с бизнесом. В конечном счете вершина этой кривой — «непрерывное управление» — это не гипотетический идеал, а вполне достижимый бизнес-стандарт.

Используя глубокие возможности обеспечения видимости OpenText Voltage Data Security Platform и OpenText File Reporter, оркестрацию на основе политик OpenText File Dynamics в сочетании с унифицированными кампаниями доступа к учетным записям с помощью OpenText NetIQ Identity Governance, организации могут развернуть комплексную самовосстанавливающуюся инфраструктуру OpenText Data Access Governance.

Эта интегрированная экосистема гарантирует, что ваши наиболее ценные данные находятся под мониторингом, систематически ограничиваются рамками наименьших привилегий и надежно защищены от несанкционированного раскрытия. В этом и заключается цель широкоспектрального управления доступом к данным.

С чего начать

Непрерывное управление не достигается в рамках одного проекта. Как мы отмечали в Части 1, организации, которые добиваются успеха в этом деле, начинают с данных, несущих наибольший бизнес-риск, и продвигают их в первую очередь, используя подход на основе расстановки приоритетов, такой как структура управления безопасностью данных (DSG) компании Gartner, чтобы решить, с чего начать. Каждый цикл вовлекает все большую часть активов в этот процесс, до тех пор пока управление перестает быть периодическим мероприятием, применяемым к нескольким критически важным репозиториям, а становится непрерывным свойством всей организации — свойством, которое позволяет бизнесу внедрять ИИ, осваивать новые платформы и делиться данными, не возвращаясь каждый раз к вопросу о рисках.

Такова цель комплексного управления доступом к данным: обнаружение конфиденциального контента с помощью Voltage DSP, понимание и контроль того, кто может получить к нему доступ, с помощью OpenText Data Access Governance, а также подтверждение этого доступа с помощью OpenText™ NetIQ™ Identity Governance. Это единый непрерывный путь от обнаружения до сертификации.

Убедитесь в этом на практике

Присоединяйтесь к нам на OpenText World on October 21 на двух сессиях:

Дэвид Кондрей (David Condrey), руководитель инженерной группы по управлению доступом к данным, также подробно расскажет обо всем этом на специальном вебинаре 5 ноября 2026 года. Не пропустите его сессию!