Службы информационной и экономической безопасности используют системы поведенческого анализа пользователей, чтобы усилить свои программы борьбы с мошенничеством, оценки рисков, SIEM, IAM, DLP благодаря быстрой и автоматической идентификации опасных пользователей, ресурсов и активностей. К таким системам можно отнести:
- UBA - анализ профиля пользователя
- UEBA - анализ профиля пользователя и его окружения (ИТ)
- системы генерирования гипотез посредством логического рассуждения и анализа «аномалий»
- системы расследования инцидентов, когда есть «патология» в действиях пользователя и его ИТ-окружения
Основные преимущества от внедрения системы поведенческого анализа пользователей:
- автоматическое выявление инцидентов и внутренних злоумышленников
- защита от противоправных действий со стороны внутренних злоумышленников
- существенное снижение киберрисков
- снижение рисков прямых и косвенных финансовых потерь вследствие предотвращения внутреннего мошенничества и утечек данных
- повышение уровня доверия клиентов и партнеров
- обеспечение уверенности в управлении ИТ-системами
Для создания системы поведенческого анализа пользователей мы предлагаем только хорошо известные и положительно зарекомендовавшие себя решения. В их основе лежат многолетняя экспертиза профильных вендоров в области кибербезопасности, глубокое понимание природы аномалий в действиях пользователей информационных систем и использование знаний из следующих предметных областей:
- психоанализ
- социоанализ
- математическая статистика
- нейронные сети
- теория вероятности
- статистическая физика
Решения для поведенческого анализа пользователей настраиваются в соответствии с потребностями наших заказчиков и способны измерять и анализировать следующие факторы:
- объем переписки
- количество инцидентов ИБ
- количество событий ИБ
- использование каналов коммуникаций
- использование приложений
- посещение интернет-сайтов
Что даст внедрение системы поведенческого анализа пользователей?
- снижение киберрисков
- снижение рисков прямых и косвенных финансовых потерь вследствие предотвращения внутреннего мошенничества и утечек данных
- автоматическое выявление инцидентов и внутренних злоумышленников
- контроль за соблюдением политики информационной безопасности и режима конфиденциальности
Наши преимущества:
- сопровождение внедрения системы поведенческого анализа пользователей консалтинговыми услугами, необходимыми для обеспечения правовой основы ее применения
- использование собственных наработок для улучшения качества интеграции системы поведенческого анализа пользователей с ИТ-инфраструктурой заказчика
- наличие собственной первой линии технической поддержки