Информационная безопасность — практика предотвращения несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации. Это универсальное понятие применяется вне зависимости от формы, которую могут принимать данные.
Техническая поддержка на программное обеспечение InfoWatch Prediction - 12 месяцев
Возможности UBA-системы InfoWatch Prediction
UBA-система многократно повышает эффективность DLP-системы. Если DLP-система
сообщает об уже случившихся инцидентах, то UBA-система подсказывает, где есть
риски информационной безопасности, которые еще не сработали, на что обратить
внимание в первую очередь. UBA-система помогает заметить те нарушения, которые
пока вне зоны «видимости» DLP, идентифицировать отклонения от нормального
течения бизнес-процессов. UBA-система особенно актуальна во времена
нестабильности и глубоких изменений, поскольку мотивы сотрудников могут быть
менее предсказуемы, а последствия — еще более чувствительны.
Своевременно определить сотрудников из групп риска
чтобы поставить их на контроль и не допустить ущерба для организации
Обнаружить нарушения, не покрытые политиками DLP
чтобы повысить уровень безопасности
Выявить рискованные поведенческие шаблоны
чтобы провести работу с сотрудником и оптимизировать бизнес-процессы
UBA-система на основе искусственного интеллекта
UBA-система InfoWatch Prediction автоматически формирует рейтинг сотрудников с
подозрительным поведением. Для этого UBA-система от InfoWatch собирает данные о
действиях пользователя, получаемых из разных продуктов InfoWatch и анализирует
их по нескольким сотням параметров. Искусственный интеллект в UBA-системе
помогает автоматически сформировать группы риска на основе динамических моделей
поведения каждого сотрудника. Искусственный интеллект позволяет специалистам ИБ
анализировать миллионы событий в поиске подозрительного поведения, что раньше
просто невозможно было сделать «вручную».
Метод работы UBA-системы InfoWatch Prediction
Автоматический анализ поведения сотрудников фиксирует, когда они начинают что-то
делать чаще или реже, или не так, как коллеги. Анализ поведения сотрудников
позволяет автоматически оценить риски аномалий и распределить сотрудников по
группам риска. Анализ поведения сотрудников с помощью искусственного интеллекта
позволяет построить рейтинг подозрительных сотрудников. Удостовериться в
корректности анализа поведения сотрудников можно, сопоставив аномалии из разных
групп риска на графике динамики поведения в досье сотрудника.
