Product
Teramind UAM

Teramind UAM

Мониторинг активности пользователей, аудит, криминалистика, UBA, политики и правила.

Решение Teramind UAM/User Behavior Analytics (UBA/UEBA) поставляется со всем необходимым для мониторинга сотрудников, стороннего мониторинга, обнаружения внутренних угроз и оптимизации производительности рабочего места.

В большинстве организаций действуют меры кибербезопасности, включая антивирус, брандмауэр, обнаружение вторжений для защиты инфраструктуры и ИТ-активов. Хотя они в целом хороши для защиты организации от внешних угроз, они оставляют дыру в безопасности, когда речь идет о сотрудниках и других внутренних пользователях, сторонних поставщиков, подрядчиках и привилегированных администраторах, которые уже имеют доступ к ценным активам организации и конфиденциальным данным.

Будь то интеллектуальная собственность компании, финансовые документы, данные о клиентах или другие конфиденциальные материалы, достаточно одного инсайдера, чтобы подвергнуть организацию риску. Фактически, большинство взломов данных в последние годы были связаны со слабыми или использованными учетными данными сотрудников либо в результате злонамеренного, либо случайного инцидента. 

Именно здесь мониторинг активности пользователей (UAM) может помочь заполнить пробелы, которые уже включают в себя такие функции, как мониторинг сотрудников, мониторинг привилегированных пользователей, мониторинг третьих лиц, аналитика поведения пользователей и объектов (UEBA), безопасность конечных точек и т. д., имеющие решающее значение для предотвращения угрозы изнутри.

Мониторинг активности пользователей - это процесс отслеживания всех действий и поведения пользователей, когда они зарегистрированы на компьютере (конечная точка). Имея решение для мониторинга сотрудников, предприятия получают необходимые средства, чтобы следить за своими конфиденциальными данными, сотрудниками и сторонними организациями, чтобы они могли выявлять и пресекать неправомерное использование данных и ресурсов компании.

Teramind UAM объединяет средства мониторинга активности пользователей, аналитики поведения и производительности на одной платформе

Мониторинг активности пользователей Teramind выходит за рамки базовой функциональности мониторинга и отслеживания сотрудников и добавляет интеллектуальный анализ на основе поведения для обеспечения действенного анализа и автоматического реагирования на угрозы, создаваемые сотрудниками. Он может контролировать сотрудников, сторонних поставщиков, подрядчиков, удаленных и специальных / привилегированных пользователей. Благодаря своим правилам и политикам, Teramind UAM фиксирует инциденты с нарушениями в качестве улик и принимает меры для предупреждения, остановки, блокировки и многого другого.

Teramind UAM также может измерять производительность труда сотрудников, проводить анализ рисков, предотвращать несанкционированную фильтрацию данных и отслеживать, как сотрудники и сторонние поставщики получают доступ к ресурсам компании при входе в систему на работе. Наконец, в случае взлома данных или инцидента безопасности Teramind предоставляет исчерпывающую криминалистическую информацию и записи сеансов, чтобы идентифицировать сотрудников и поставщиков, которые допустили нарушение правил.

Особенности Teramind UAM

UAM Teramind обладает возможностями анализа поведения пользователей и объектов (UEBA) для выявления и оповещения организации о широком спектре аномального поведения и потенциальных угроз со стороны злонамеренного, непреднамеренного или скомпрометированного сотрудника, пользователя или стороннего объекта

Teramind автоматически создает поведенческий базовый уровень с учетом активности пользователя (т. е. сколько раз пользователь обращался к файлу), шаблона данных (тип файла, источник, категория и т. Д.), Роли объекта (приложение, уровень доступа, домен и т. Д.) И другие атрибуты (например, время суток, расписание, назначенный проект). Любая аномалия или отклонение от нормального базового уровня может затем вызывать предупреждения и уведомления в режиме реального времени.

Интеллектуальный механизм политик и правил Teramind затем объединяет эту возможность UEBA для проактивного предотвращения внутренних угроз, предоставляя организациям четкое и полное представление обо всех действиях пользователей и организаций, контексте и судебных доказательствах в одном решении.

Мониторинг активности пользователей в режиме реального времени

Teramind контролирует всю деятельность сотрудников, охватывающую более 12 системных объектов, таких как: веб-страницы, приложения, электронная почта, консольные команды, передача файлов, мгновенные сообщения, социальные сети, нажатия клавиш, буфер обмена, поиск, печать и даже экранный контент (OCR) в реальном времени.

Аналитика поведения пользователя

Интеллектуальный анализ поведения может обнаружить вредоносную активность и аномалии, которые указывают на отклонение от нормального поведенческого уровня. Динамическая оценка рисков и сканирование уязвимостей выявляют инсайдерские действия до того, как они представляют реальную угрозу.

Преднастроенные политики и правила

Начните прямо сейчас с сотнями готовых шаблонов правил, списков классификации действий и категорий данных. Создайте свои собственные политики и правила с помощью интуитивно понятного визуального редактора правил. Используйте регулярные выражения и примерные условия, чтобы легко определить ваши требования. Создавайте профили мониторинга для отдельных сотрудников, групп или отделов.

Встроенная оптимизация производительности

Определите, какие приложения и веб-сайты вы считаете продуктивными, и получите подробные отчеты о том, как их используют ваши сотрудники. Определите отстающие или высокоэффективные с активным анализом против простоя. Создайте непрерывную петлю обратной связи, чтобы уточнить и скорректировать рабочий процесс организации путем отслеживания графиков, проектов и уровня вовлеченности сотрудников для общего повышения производительности.

Аудит и криминалистика

Видеозапись всех действий сотрудников, аудиозапись, запись сеансов, неизменяемые журналы, оповещения и дополнительный поиск OCR - это лишь несколько примеров мощных возможностей Teramind в области аудита и криминалистики. Вместе они предоставляют обширную коллекцию следственных данных для точного определения источника внутренней угрозы.

Управление подрядчиками

Функции мониторинга Teramind охватывают сторонних поставщиков и удаленных пользователей, которые имеют доступ к вашим критически важным системам. Это позволяет контролировать управление поставщиками и сторонними подрядчиками что в значительно снижает вероятность киберугроз.

Комплайнс

Teramind UAM можно использовать для создания правил, основанных на действиях и расписаниях, для поддержки нескольких общих требований соответствия, таких как: внедрение контрольных журналов (GDPR), ограничение неавторизованного входа в систему (ISO 27001), предотвращение незашифрованных передач файлов (PCI DSS), создание отчетов и многое другое.

Связаться с нами Facebook Linkedin Youtube