Инсайдерская утечка невидима до раскрытия инцидента.
DLP детектит постфактум. Дашборды egress агрегируют слишком крупно, чтобы заметить подрядчика, тянущего бэкап.
Кейс 05 · Bandwidth Governance
Обрежьте утечку до того, как она случится.
Квоты трафика на каждый токен. Скомпрометированный подрядчик не вытащит 50 ГБ — он упрётся в 500 МБ, шлюз на лету оборвет соединение. При необходимости админ может добавить трафика.
500 МБ
Дефолт для подрядчиков
Real-time
Обрыв соединения
На токен
Гранулярность квоты
01
Проблема → Как делает L7 Admin Guard
Квоты вшиты в транспорт.
У каждого токена есть жесткий лимит. Шлюз считает байты. Как только лимит исчерпан — происходит жесткий обрыв соединения на лету (включая активные сессии). При необходимости администратор может увеличить лимит в реальном времени, не разрывая текущие скачивания.
02
Частые вопросы
- Можно ли увеличить лимит?
- Да, админ может изменить его в любое время через контекстное меню, в том числе массово для группы токенов.
- Будет ли разрыв соединения после изменения лимита?
- Нет. Все настройки применяются в реальном времени. Даже если в этот момент скачивается файл, после увеличения лимита новые настройки применятся для активного соединения. Человек даже не заметит, что был на грани обрыва связи.
- 500 МБ не мало для подрядчиков?
- Для типичных задач на сайте этого с головой достаточно (например, поправить стили или залить новости на месяц). Более того, вы можете указать любой лимит: и 50 МБ, и 100 ГБ, либо вообще его отключить.
Внедрите за 5 минут.
Живое демо, без регистрации. Или триал — все функции, 14 дней, без карты.