Exabeam UEBA

Решение по поведенческому анализу пользователей Exabeam UEBA (User and Entity Behavior Analytics).

Решение дает возможность детектировать и останавливать кибератаки, которые были бы незаметны для большинства компаний. Одновременно с этим, использование Exabeam повышает эффективность и производительность отделов ИБ, давая возможность среди тысяч алертов быстро идентифицировать высокорисковых пользователей и опасное поведение.

Платформа Exabeam поставляется с уже готовым контекстом данных, подходящих для большинства заказчиков и соответствующих наиболее распространенным сценариям поведения. Она быстро анализирует вашу инфраструктуру и понимает, как именно обрабатывать те логи, которые вы уже получаете с различных средств защиты.

Exabeam предлагает средства анализа поведения пользователя на основании эффективного использования данных журналов доступа для распознавания атак, для эффективной приоритезации случаев нарушения безопасности, а также для оказания помощи сотрудникам безопасности в эффективном реагировании на угрозы. Средства анализа поведения пользователя анализируют фактическое поведение для определения уровня риска и для уведомления перегруженных аналитиков безопасности о потенциальных атаках, а также о том, как их устранить. При корректной настройке, анализ поведения пользователей добавляет мощный аналитический слой над существующими технологиями безопасности, идентифицируя новые атаки, расставляя приоритеты для случаев нарушения, а также предлагая наиболее эффективный способ реагирования.

Основные особенности и преимущества решения

Преимущества использования видны сразу

• Работает на основе существующих данных журналов аудита, plug&play посредством API.
• Не требует использования программ-агентов или зеркалирования трафика.

Быстрый перехват атак

• Машинное обучение + машинное самообучение обеспечивают автоматическое формирование данных Stateful User Tracking™ в разрезе сессий, учетных записей, IP-адресов и устройств.
• Формирование «плохого» и «хорошего» базового профиля поведения.

Увеличивает возможности персонала SOC

• Определение приоритетов для важнейших инцидентов путем оценки динамических рисков и рискованных пользователей на основе их активности.
• Автоматизированное формирование временной диаграммы всей активности в пределах сеанса ускоряет ход расследований и избавляет от утомительных ручных операций.

Решение Exabeam добавляет мощный слой аналитических средств над существующими SIEM-системами,обеспечивая анализ и интерпретацию данных о поведении способами, не реализуемыми с помощью устаревших технологий.

Stateful User Tracking™

Механизм Stateful User Tracking™ компании Exabeam является уникальным средством UBA-аналитики, автоматизирующим значительную долю работы высококвалифицированных специалистов по реагированию на инциденты за счет сопоставления данных об активности в разрезе сессий, устройств, IP-адресов и учетных записей. В дальнейшем это позволяет получить базовые профили поведения для каждого из пользователей, оценивающие соотношение «хорошего» и рискованного поведения.

Интуитивно понятная панель управления Exabeam позволяет специалистам ИБ быстро обнаруживать риски информационной безопасности

Не нужно никаких агентов, зеркалирования трафика, научных проектов. Решение Exabeam является единственным в классе UEBA, обеспечивающим реальную защиту в течение нескольких часов после инсталляции.

Если у Вас возникли вопросы, просим оставить запрос через форму, расположенную ниже. Наши сотрудники с Вами свяжутся.