Data & Insider Threat Security

Forcepoint Insider Threat (ex-SureView Insider Threat)

La visibilité et le contexte qu'il vous faut pour éliminer les menaces internes

Fournissez à votre organization les moyens de mieux protéger les informations qui lui sont confiées par les clients, les citoyens ou les autres parties prenantes par l'indentification de vos utilisateurs présentant le plus grand risque et la surveillance des activités internes qui pourraient nuire à votre organisation.

Une visibilité sans équivalent et précoce sur l'utilisation des postes de travail pour empêcher le vol de données et les pertes occasionnées par des systèmes piratés, le personnel sans scrupules ou les utilisateurs négligents.

Forcepoint Insider Threat est un outil de surveillance du comportement des utilisateurs qui protège les réseaux des organisations les plus sensibles de la planète depuis plus de 15 ans.

Forcepoint Insider Threat détecte les activités suspectes, qu'elles soient celles d'un système piraté, d'un employé sans scrupules ou tout simplement d'un utilisateur faisant une erreur. Il garantit l'intégrité de vos propriétés intellectuelles et vos données conformes aux réglementations.

Il identifie automatiquement les utilisateurs présentant le plus de risques et met en contexte les comportements inhabituels, fournissant également une vue “par-dessus l'épaule” pour permettre aux organisations de résoudre de façon proactive et ferme les menaces internes.

Capacités de Forcepoint Insider Threat

Cet outil de sécurité inégalé est spécifiquement conçu pour protéger vos données contre les menaces malveillantes ou accidentelles, en vous apportant des capacités uniques de protection de données : 

  • Il protège contre les menaces internes non intentionnelles aussi bien que contre les comportements internes malveillants.
  • Les lectures vidéo apportent un contexte comportemental complet pour rapidement distinguer les actions malveillantes des activités bénignes. Elles sont faciles à analyser et comprendre par des non-techniciens– tout en respectant les règlements concernant la vie privée des employés via des politiques commerciales personnalisables.
  • Les analyses comportementales détectent les utilisateurs présentant le plus de risques et procurent une visibilité accrue de leurs actions, y compris sur leurs comportements antérieurs.
  • Système intégré à toute l'entreprise–aucun besoin d'acheter ou d'entretenir d'autres applications logicielles indépendantes.
  • L'architecture distribuée empêche tout impact sur les performances.
  • Un agent léger à la stabilité éprouvée et hautement évolutif
  • Collecte des données via de multiples sources, dont Forcepoint DLP (ex-TRITON AP-DATA).
  • Détecte les comportements à risque même lorsque les utilisateurs ne sont pas sur le réseau d'entreprise.

MOTEUR ANALYTIQUE DU CALCUL DU RISQUE INDUIT PAR LE COMPORTEMENT DES UTILISATEURS

  • Forcepoint vous apporte la visibilité nécessaire pour disposer d'avertissements précoces indiquant si les utilisateurs ont été piratés, sont devenus malveillants ou font simplement des erreurs – avant que des données sensibles soient compromises ou volées.
  • Forcepoint Insider Threat vous fait économiser du temps et des efforts en notant et en gérant en priorité les utilisateurs présentant le plus de risques. Il réduit le besoin d'avoir à examiner des milliers d'alertes.
  • Notre centre de commande génère un tableau de bord hautement intuitif qui permet d'identifier les utilisateurs présentant le plus de risques et de voir les schémas pouvant mener à la découverte de risques plus étendus.
  • Nos systèmes de capture et de lecture vidéo vous donnent une visibilité sans précédent sur les comportements suspects avant qu'ils ne deviennent un problème (par ex. création de back doors, stockage de données).
  • Établit des lignes directrices pour les comportements des individus et des groupes.
  • Recherche d'anomalies dans le comportement de l'individu pour détecter les menaces internes potentielles (à la fois intentionnelles et accidentelles).
  • Fournit une notation consolidée du score de risque de chaque utilisateur chaque jour, ainsi qu'une mise en avant des tendances des risques sur 30 jours dans votre organisation.
  • Simplifie les procédures d'enquête en déterminant en priorité les utilisateurs à risques

IDENTIFICATION DES COMPORTEMENTS À RISQUE À BASE DE POLITIQUES

  • Définit des comportements à risque spécifiques en se basant sur des ensembles ou des séquences d'activités
  • Détection d'activités de surveillance autour des normes règlementaires PII et HIPAA, de la protection des IP et de programmes malveillants.
  • Politiques entièrement personnalisables prenant en compte la façon dont le comportement des utilisateurs joue un rôle sur le score de risque général
  • Les clients peuvent également régler manuellement les politiques pour changer l'impact du comportement des utilisateurs sur le score de risque général

VISUALISATION DES CONTRIBUTIONS AU SCORE DE RISQUE

  • Un tableau intuitif est généré pour chaque utilisateur, chaque jour, permettant à un enquêteur de voir rapidement quels types d'activités ont causé l'attribution d'un score de risque élevé.

CAPTURE ET LECTURE VIDÉO DVR

  • Une vue “par-dessus l'épaule” avec capture d'écran et lecture vidéo vous offre une perspective sans équivalent sur les comportements suspects avant qu'ils ne deviennent des problèmes.
  • Fournit le contexte et les preuves nécessaires pour attribuer un incident à un utilisateur précis, et pour déterminer s'ils ont été victimes de piratage, animés d'intention malveillantes ou simplement commis des erreurs.
  • Les enquêteurs peuvent facilement utiliser les lectures vidéo pour visionner n'importe quelle activité suspecte, ce qui permet d'attribuer les responsabilités et de créer un élément de preuve admissible dans un tribunal.

EXAMEN CHRONOLOGIQUE DE L'ACTIVITÉ ET DÉTAILS D'ENQUÊTE SUPPLÉMENTAIRES

  • Le centre de commande Forcepoint Insider Threat note automatiquement et gère en priorité les utilisateurs présentant le plus de risques, réduisant le besoin d'avoir à examiner des milliers d'alertes.
  • Une chronologie minute par minute affiche rapidement les comportements à risque de l'utilisateur.
  • L'enregistrement et la lecture de vidéos vous donnent des perspectives sur les intentions de l'utilisateur et simplifient le processus d'enquête.