InfoWatch Prediction

Если DLP-система сообщает об уже случившихся инцидентах, то UBA-система подсказывает, где есть риски информационной безопасности, которые ещё не сработали, на что обратить внимание в первую очередь. UBA-система помогает заметить те нарушения, которые пока вне зоны "видимости" DLP, идентифицировать отклонения от нормального течения бизнес-процессов. UBA-система особенно актуальна во времена нестабильности и глубоких изменений, поскольку мотивы сотрудников могут быть менее предсказуемы, а последствия – ещё более чувствительны.

Возможности UBA-системы InfoWatch Prediction

• Своевременно определить сотрудников из групп риска, чтобы поставить их на контроль и не допустить ущерба для организации
• Обнаружить нарушения, не покрытые политиками DLP, чтобы повысить уровень безопасности
• Выявить рискованные поведенческие шаблоны, чтобы провести работу с сотрудником и оптимизировать бизнес-процессы

UBA-система InfoWatch Prediction автоматически формирует рейтинг сотрудников с подозрительным поведением. Для этого UBA-система от InfoWatch собирает данные о действиях пользователя, получаемых из разных продуктов InfoWatch и анализирует их по нескольким сотням параметров. Искусственный интеллект в UBA-системе помогает автоматически сформировать группы риска на основе динамических моделей поведения каждого сотрудника. Искусственный интеллект позволяет специалистам ИБ анализировать миллионы событий в поиске подозрительного поведения, что раньше просто невозможно было сделать "вручную".

Преимущества Infowatch Prediction перед другими uba-системами

• Автоматический рейтинг подозрительных сотрудников

230+ параметров и любое количество персон

• Расчёт аномалий по каждому сотруднику индивидуально

На основе анализа его коммуникаций и действий за ПК – в среднем по 500 событий в день

• Технологии машинного обучения

Не требует настройки "вручную" и не позволяет "подтасовать" результаты анализа. Срок автоматического обучения – от 2 недель до 3 месяцев

• Взаимосвязь между событиями на графике динамики аномалий

Даёт возможность спрогнозировать следующие действия персоны

• Учитывает совокупность данных DLP Traffic Monitor и системы мониторинга действий сотрудников Activity Monitor

Переписка в мессенджерах и в почте, использование почты на смартфоне, работа с внешними накопителями и с облачными хранилищами, отправка на печать, данные кейлоггера, обнаружение объектов защиты, нарушение политик.

Метод работы UBA-системы InfoWatch Prediction

Автоматический анализ поведения сотрудников фиксирует, когда они начинают что-то делать чаще или реже, или не так, как коллеги. Анализ поведения сотрудников позволяет автоматически оценить риски аномалий и распределить сотрудников по группам риска. Анализ поведения сотрудников с помощью искусственного интеллекта позволяет построить рейтинг подозрительных сотрудников. Удостовериться в корректности анализа поведения сотрудников можно, сопоставив аномалии из разных групп риска на графике динамики поведения в досье сотрудника.

• Автоматическое формирование групп риска на основе динамических моделей с помощью ИИ
• Автоматическое формирование рейтинга подозрительных сотрудников
• Досье для анализа динамики и сочетания аномалий