一般資料保護規定 (GDPR)

瞭解誰能存取可能存在於整個 Windows 檔案伺服器、NAS 裝置、SQL 伺服器、Office 365、Active Directory (AD) 等環境中非結構化的個人資料。 透過評估與報告現有的安全性原則、系統組態設定及優先存取權，識別不具適當存取權的使用者，以降低資料外洩的風險。 評估重要 IT 資產的目前狀態，例如使用者、電腦與群組資訊、直接與巢狀群組成員資格、OU 與檔案/資料夾權限、擁有權等等，確保僅有正確的人員可存取這些資產。

透過對整個 Windows 檔案伺服器、NAS 裝置、SQL 伺服器、Office 365、AD 等環境的所有重要組態、使用者和管理員變更，進行即時的稽核、深度鑑識和全面性安全監控，來簡化 GDPR 法規遵循報告，並降低個人資料外洩的風險。 偵測可疑的活動或任何未經授權存取含有個人資料之檔案或系統的行為，並迅速判定哪些人員執行哪些變更，以及執行變更的時間地點與工作站/來源。 透過預防重大變更或未經授權的敏感資料存取行為，落實主動式控管機制，並獲得即時資料外洩警示，以便立即通知您的資料保護主管與其他重要利害關係人，避免任何罰鍰與聲譽損壞。 基於法規遵循與安全性目的，請用保留與壓縮長期記錄的方式來封存事件記錄資料，並透過迅速調查資料外洩事件來即時回應警示，以找出根本原因及瞭解資料外洩範圍。

透過嚴格控管對敏感資源的存取，協助確保在設計與預設階段便納入資料保護措施，進而達到強化內部 安全性與管理 by 進而達到強化內部安全性與管理的目的。 使用最低權限模式來安全地委派管理權限，並在 AD 中強制實施權限黑名單與白名單。 確認安全性原則已制定妥當，然後視需要授予、撤銷或修改資料與應用程式的存取權限。