UBA с предиктивной аналитикой — сфокусироваться и действовать

За почти 10 лет развития технологии UBA рынок повидал кардинально разные и порой неожиданные подходы в решениях ИБ-вендоров. Результат — разношерстный зоопарк продуктов, сделанных второпях. Вместо прогнозирования рисков ИБ и выдачи рекомендаций они нагрузили службы ИБ избыточным потоком данных сомнительной точности для «анализа» вместо данных для принятия решений. UBA «легла» на пыльную полку?

Как показала практика InfoWatch, с сильными технологиями вендора — UBA «взлетает»! На вебинаре мы представим Prediction — UBA-модуль с предиктивной аналитикой и применением технологий машинного обучения. И проведем короткое демо, как за 2 минуты увидеть подозрительного сотрудника и за 3 простых шага проверить подозрения. То есть сфокусироваться на том, что важно, и получить данные, чтобы принять конкретное решение. Например, поставить на контроль, а то и вообще срочно отобрать права доступа.

  • Как за 30 минут проанализировать поведение всех сотрудников компании, принять меры и делать это системно
  • Кого проверить в первую очередь: динамический рейтинг подозрительных сотрудников по группам риска с моментальным уведомлением об изменениях, которые требуют внимания
  • Как ИИ автоматически раз в час просмотрит и сопоставит сотни тысяч событий, распределит сотрудников по группам риска, составит ТОП и вышлет на email
  • Что под капотом: расчет рисков по 230+ параметрам с учетом количественных показателей, аномальности, регулярности, нерабочего времени, трендов и их сочетаний

P.S. Почему UBA у многих не «взлетела» и зачем на арену вышла предиктивная аналитика — подробно разобрали в статье «Предиктивная аналитика — UBA без детских болячек. Сфокусировать внимание и действовать на опережение».

Получить видео

Ведущий
Рустам Фаррахов
Директор департамента развития продуктов, InfoWatch
Подпишитесь на рассылку INFOWATCH
l.12-.057c.834-.407 1.663-.812 2.53-1.211a42.414 42.414 0 0 1 3.345-1.374c2.478-.867 5.078-1.427 7.788-1.427 2.715 0 5.318.56 7.786 1.427z" transform="translate(-128 -243)"/>