Exabeam

Bedrohungen durch Insider verursachen durchschnittlich 60 % aller Datenschutzverletzungen. Das geht aus mehreren Branchenberichten hervor.

Immer mehr Entlassungen in Unternehmen und eine schwierige Finanzlage bilden ein klares Risiko, dass unzufriedene Mitarbeiter geistiges Eigentum und Finanzdaten abgreifen. Nachlässige oder böswillige Mitarbeiter mit gültigen Anmeldeinformationen und externe Angreifer, die sich gültige Anmeldeinformationen verschafft haben, gehören zu den Bedrohungen, die am schwersten erkennbar sind. Damit verdächtige Aktivitäten erkannt, untersucht und entsprechend beantwortet werden können, müssen Endpunktdaten mithilfe der Informationen von Servern, Identitätsmanagement- und Verzeichnis-Tools sowie Cloud-basierten Diensten in Zusammenhang gebracht werden.  

Die Exabeam Security Operations Platform nutzt Protokolldaten von Trend Vision One^™, um Endpunktaktivitäten Anwendern zuzuordnen und einen Basiswert für ein normales Aktivitätsverhalten festzulegen. Mithilfe der Anwender- und Entitätsverhaltensanalyse (UEBA), die Endpunkt-, IT- und Sicherheitsdaten analysiert, werden anomale Aktivitäten identifiziert und mittels Risikobewertung eingestuft. Durch die Verknüpfung starker und schwacher Signale erzeugt Exabeam maschinell erstellte Zeitleisten für Vorfälle. Ziel ist es, die Untersuchung von Bedrohungen und die Reaktion darauf zu beschleunigen und erfolgreiche Sicherheitsergebnisse zu fördern.