DatAlert

DatAlert распознает аномальную активность в сети организации, оповещает о подозрительном использовании корпоративных данных и позволяет проводить оперативное расследование инцидентов прямо в веб-интерфейсе. Непрерывный мониторинг DatAlert позволит своевременно выявить угрозы хищения и компрометации данных компании.

DatAlert – уникальное решение, которое объединяет классификацию данных, продвинутую аналитику, поведенческий анализ (UEBA) и управление доступом. Такой подход сокращает число ложных срабатываний практически до нуля, поскольку обогащает систему достоверными сведениями и контекстом.

Основные возможности DatAlert:

- Выявляет подозрительные операции с корпоративными файлами и на почтовых серверах;

- Проводит непрерывный мониторинг активности привилегированных учетных записей;

- Выявляет аномальное поведение учетных записей в Active Directory и оповещает обо всех операциях, которые представляют потенциальный риск для компании;

- Веб-интерфейс решения, основанный на настраиваемых дашбордах, наглядно показывает ключевые уязвимости и предупреждает об атаках до того, как они нанесут ущерб компании.

В основе DatAlert лежит поведенческий анализ

DatAlert изучает поведенческие модели пользователей, строит профили нормального и нетипичного поведения. Когда действия пользователя начинают выглядеть подозрительно, DatAlert незамедлительно оповещает об этом офицеров информационной безопасности.

Готовый план реагирования на инциденты

DatAlert предлагает конкретные шаги по реагированию на кибератаки и расследованию инцидентов. DatAlert поможет вам на всех этапах – от оповещений до предотвращения кибератак и восстановления данных и систем. Все это в удобном веб-интерфейсе.

Расследование инцидентов

Визуализация угроз безопасности и уязвимостей позволяет вовремя выявлять инциденты.

Datalert содержит инструменты совместной работы для служб информационной безопасности. Например, можно назначить отвественного за расследования инцидента и отслеживать его действия по работе с данным инцидентом.

Нестандартные инструменты киберразведки

DatAlert позволяет отслеживать подозрительные подключения с использованием уникальных инструментов киберразведки. Например, DatAlert позволяет сопоставлять признаки подозрительного поведения и нестандартной активности с внешними IP-адресами и добавлением в URL служебной информации.

DatAlert не использует сигнатурный анализ

DatAlert постоянно обогащается новыми моделями угроз, основанными на поведенческом анализе, которые позволяют отслеживать паттерны поведения, предотвращать АРТ-атаки и защищать ваши данные.

Соответствие требованиям регуляторов

Мониторинг, защита конфиденциальных данных и автоматическое оповещение о нарушениях для прохождения аудиторских проверок и соответствия требованиям PCI-DSS, GDPR, HIPAA, SOX и другим стандартам.

Целостная картина происходящего

DatAlert дает полную картину происходящего в компании: как нестандартное поведение пользователей связано с инцидентами и активностью в различных платформах.