Поведенческая аналитика

Поведенческая аналитика

Система «Спектр» строит профили поведения каждого сотрудника, а также профили хранилищ данных, выявляя аномальную активность, и оповещает сотрудников безопасности об инцидентах еще на ранних этапах, позволяя проводить оперативное расследования.

Модуль нейросетевого поведенческого анализа системы «Спектр» включает в себя как информацию об аудите доступа к данным, активным правам доступа, а так же теги критичности документов, полученные при классификации.

Используя все эти данные система позволяет решить следующие задачи:

Выявление подозрительной активности сотрудника компании

  • Нетипичное количество просмотренных документов
  • Обращение к документам ”чужих” департаментов
  • Массовое удаление документов
  • Работа в нетипичное время
  • И другие

Выявление избыточных прав пользователей

Статистический анализ действительно используемых прав доступа к данным позволяет выявлять их неоптимальные настройки и выдавать рекомендации по их устранению.

Бизнес владельцы данных

Очень важно для каждого документа/директории понимать кто является бизнес-владельцем этих данных. Основываясь на статистике доступа, создания документов, а также членстве в группах безопасности, система «Спектр» позволяет сделать это в автоматическом режиме. 

Отчеты

Отображение любых срезов активности пользователей в графическом или табличном виде для расследования и выявления инцидентов информационной безопасности.

В системе более 20 предустановленных отчетов, а так же конструктор, для построения пользовательских отчетов. Отчеты можно сохранять на рабочее место, добавлять на дашборд системы либо отправлять на электронную почту.

Scroll to top