ДиалогНаука

Продукты мировых лидеров информационной безопасности, предлагаемые компанией «ДиалогНаука», обеспечивают высокий уровень конфиденциальности, доступности и целостности информационных ресурсов предприятия. Подробнее

Фильтр продуктов

Exabeam UEBA

 

Решение по поведенческому анализу пользователей Exabeam UEBA (User and Entity Behavior Analytics).

Решение дает возможность детектировать и останавливать кибератаки, которые были бы незаметны для большинства компаний. Одновременно с этим, использование Exabeam повышает эффективность и производительность отделов ИБ, давая возможность среди тысяч алертов быстро идентифицировать высокорисковых пользователей и опасное поведение.

Платформа Exabeam поставляется с уже готовым контекстом данных, подходящих для большинства заказчиков и соответствующих наиболее распространенным сценариям поведения. Она быстро анализирует вашу инфраструктуру и понимает, как именно обрабатывать те логи, которые вы уже получаете с различных средств защиты.

Exabeam предлагает средства анализа поведения пользователя на основании эффективного использования данных журналов доступа для распознавания атак, для эффективной приоритезации случаев нарушения безопасности, а также для оказания помощи сотрудникам безопасности в эффективном реагировании на угрозы. Средства анализа поведения пользователя анализируют фактическое поведение для определения уровня риска и для уведомления перегруженных аналитиков безопасности о потенциальных атаках, а также о том, как их устранить. При корректной настройке, анализ поведения пользователей добавляет мощный аналитический слой над существующими технологиями безопасности, идентифицируя новые атаки, расставляя приоритеты для случаев нарушения, а также предлагая наиболее эффективный способ реагирования.


Основные особенности и преимущества решения

Преимущества использования видны сразу

  • Работает на основе существующих данных журналов аудита, plug&play посредством API.
  • Не требует использования программ-агентов или зеркалирования трафика.

Быстрый перехват атак

  • Машинное обучение + машинное самообучение обеспечивают автоматическое формирование данных Stateful User Tracking™ в разрезе сессий, учетных записей, IP-адресов и устройств.
  • Формирование «плохого» и «хорошего» базового профиля поведения.

Увеличивает возможности персонала SOC

  • Определение приоритетов для важнейших инцидентов путем оценки динамических рисков и рискованных пользователей на основе их активности.
  • Автоматизированное формирование временной диаграммы всей активности в пределах сеанса ускоряет ход расследований и избавляет от утомительных ручных операций.

Решение Exabeam добавляет мощный слой аналитических средств над существующими SIEM-системами,обеспечивая анализ и интерпретацию данных о поведении способами, не реализуемыми с помощью устаревших технологий.


Stateful User Tracking™

Механизм Stateful User Tracking™ компании Exabeam является уникальным средством UBA-аналитики, автоматизирующим значительную долю работы высококвалифицированных специалистов по реагированию на инциденты за счет сопоставления данных об активности в разрезе сессий, устройств, IP-адресов и учетных записей. В дальнейшем это позволяет получить базовые профили поведения для каждого из пользователей, оценивающие соотношение «хорошего» и рискованного поведения.

Интуитивно понятная панель управления Exabeam позволяет специалистам ИБ быстро обнаруживать риски информационной безопасности

Не нужно никаких агентов, зеркалирования трафика, научных проектов. Решение Exabeam является единственным в классе UEBA, обеспечивающим реальную защиту в течение нескольких часов после инсталляции.

Если у Вас возникли вопросы, просим оставить запрос через форму, расположенную ниже. Наши сотрудники с Вами свяжутся.

 

ФИО:
Название организации:
E-mail:
Телефон:
Сообщение:
Продукт:

 

Вендор:

Exabeam

Рекомендуем ознакомиться:

Новости пресс-центра:

«ДиалогНаука» расширила продуктовый портфель решениями Exabeam