При разборе инцидентов и настройке интеграций сотрудники добавляют в задачи логи, фрагменты конфигураций и параметры подключения. Вместе с ними в описания и комментарии могут случайно попасть API-ключи, пароли, токены, приватные ключи или персональные данные.
Права доступа ограничивают круг пользователей, которые видят задачу, но не помогают определить, что в ней сохранилась чувствительная информация.
Чтобы находить такие фрагменты, DBI разработала плагин «СекретГард — защита данных».
Плагин анализирует описания, текстовые поля, комментарии и поддерживаемые текстовые вложения размером до 2 МБ. Если он обнаруживает потенциально чувствительное значение, то:
🟦маскирует находку, чтобы не раскрывать её повторно;
🟦присваивает ей один из четырёх уровней риска: критический, высокий, средний или низкий;
🟦показывает, где обнаружено совпадение;
🟦даёт рекомендацию по устранению риска.
Анализ проходит локально в браузере пользователя. Содержимое задач и обнаруженные значения не передаются DBI и не покидают защищённый контур Яндекс Трекера.
В результате команда видит риск в той же задаче, где появилась чувствительная информация. Это помогает быстрее обрабатывать критические находки и сокращать объём ручной проверки.
🌟Базовый тариф доступен бесплатно. В него входят проверка отдельных задач, комментариев и текстовых вложений, а также аудит очередей, проектов и портфелей.
🌟Профессиональный тариф добавляет расширенные детекторы, собственные правила, общие исключения и выгрузку отчётов.
➡️Подключить «СекретГард» и проверить задачи
💙- ВКонтакте | 💬- MAX