Exabeam

Согласно многочисленным отраслевым отчетам, в 60% случаев причиной утечки данных являлись внутренние угрозы.

В условиях сложной финансовой ситуации растет число уволенных сотрудников. Существует явный риск, что недовольные увольнением сотрудники могут приложить руку к краже интеллектуальной собственности и финансовых данных. Очень сложно обнаружить угрозы, которые появляются из-за злонамеренных действий или из-за халатности сотрудников с действующими учетными данными, а также из-за внешних злоумышленников, которые получили действующие учетные данные в свое распоряжение. Для обнаружения подозрительной активности, расследования и реагирования крайне важно согласовывать данные с конечных точек с информацией с серверов, от средств управления идентификацией и службы каталогов, а также из облачных сервисов.

Платформа Exabeam Security Operations использует данные журналов платформы Trend Vision One™, чтобы соотнести активность конечных устройств с пользователями и определить базовый поведенческий уровень для нормальной активности. С помощью системы поведенческого анализа пользователей, устройств, приложений и иных ИТ-объектов аномальное поведение выявляется и оценивается по шкале рисков. Соединяя сильные и слабые сигналы воедино, Exabeam выстраивает хронологию инцидентов безопасности, что ускоряет расследование угроз и реагирование на них и в итоге повышает уровень безопасности.