UEBA
User & Entity Behavior
Analytics
Analisi comportamentali alimentate da intelligenza artificiale per identificare entità di rischio reali
Identifica Fonti Potenziali di Esfiltrazione di Dati e Perdite di IP Critici
Determina utenti che mostrano comportamenti rischiosi come stoccaggio e movimento atipico di dati prima che l’IP critico abbandoni la tua organizzazione.
Individuazione Avanzata di Profilo Compromesso
Comprendendo gli attributi come percorsi di accesso tipici, previeni l’accesso di impostori a asset critici e sistemi con Analisi Comportamentali Entità e Utente (UEBA).
Diventa Socio delle Risorse Umane
Analizza le fonti di date basate su comunicazioni per identificare potenziali infrazioni del codice di condotta.
Richiedi una dimostrazione
Ottieni Di Più Dal Tuo Investimento SIEM
UEBA aggiunge contesto e analisi ai dati SIEM e fornisce una gradazione di rischio per incidenti ordinati per entità, permettendo agli analisti di dare priorità ai rischi più elevati.
Esegui Risposte su Incidenti di Contesto & di Contenuti Complessi
Abilità l’investigazione comprensiva trasparente con analisi avanzate come apprendimento automatico e intelligenza artificiale che sono mirate a rischi comportamentali specifici.
Risolvi Problemi nella Sicurezza dei Dati e Conformità Normativa
Analizza e rileva modelli di comportamento umano in grandi dati, dando un’idea del rischio d’impresa dove le minacce hanno superato il perimetro.
Combina UEBA con Forcepoint DLP per usare punteggi analitici di rischio per cambiare dinamicamente le politiche DLP.
Analisi comprensibili con una semplice spiegazione e contesto per prendere decisioni informate sulle possibili minacce interne.
Non esiste una soluzione UEBA unica adatta a tutto. Forcepoint permette al cliente di costruire i propri casi d’uso e sviluppare le proprie analisi senza il bisogno di analisti di dati.
Vedi tutte le attività storiche durante lo stadio forense con una visualizzazione dinamica.
Gli allarmi singoli mancano di un contento per i dati. UEBA usa un’elaborazione con linguaggio naturale e analisi del sentimento per una visione olistica dell’utente.
I modelli di dati informati da entrambi i dati strutturati, come diari SIEM, e dati non strutturati, come email e chat, dai tuoi disparati strumenti di sicurezza e applicazioni di terze parti.
Il più grande set di sorgenti di dati inseriti nel mercato di sicurezza UEBA - fra cui sorgenti di dati strutturate e non strutturate
I dati possono essere originati da qualsiasi punto all’interno dell’organizzazione. A seguire solo alcuni esempi di questi sistemi:
Microsoft Exchange
Slack
Symphony
Skype for Business
Bloomberg
Splunk
ArcSight
IBM QRadar
RSA NetWitness
Windows
Apple
Linux
Digital Guardian
Cisco
Symantec
F5
McAfee
Dtex Systems
Workday
Salesforce.com
Active Directory
SAP Concur
LogRhythm
BeyondTrust
