Модуль поведенческой аналитики для PAM-системы NGR Softlab
Компания NGR Softlab, разработчик ИБ-решений, анонсировала включение в новую версию своего решения класса PAM Infrascope модуля поведенческой аналитики (UEBA). Использование поведенческой аналитики при работе с PAM-системой позволит не только контролировать доступ к привилегированным учетным записям, но и выявлять аномалии и потенциальные угрозы в действиях пользователей, предоставляя результат администраторам ИБ.
Новый модуль обнаруживает риски ИБ, применяя алгоритмы ИИ для мониторинга и оценки действий привилегированных пользователей. В основе модуля используются технологии аналитической платформы Dataplan с настроенными профилями поведения, что обеспечивает высокую точность обнаружения аномалий и потенциальных рисков безопасности.
К основным функциям модуля поведенческой аналитики (UEBA) в Infrascope относятся:
- анализ действий пользователей – интеллектуальные алгоритмы модуля анализируют действия пользователей Infrascope при взаимодействии с системой, привилегированными учетными записями, объектами контроля и политиками, выявляя ранее незамеченные потенциально опасные активности;
- формирование и визуализация аномалий – система создает список аномалий и визуализирует их в удобном для администраторов ИБ формате, что ускоряет процесс реагирования на потенциальные угрозы и смягчения их последствий.
Применение UEBA при работе с PAM, комментируют в NGR Softlab, даст специалистам по ИБ время, необходимое для остановки атаки и минимизации ущерба, за счет своевременного обнаружения аномального поведения.