В представленной версии модуля класса UBA/UEBA доступны сведения об аномальных учетных записях, хостах, процессах и других объектах контроля в рамках конкретного поведенческого профиля. Реализована возможность моментального просмотра основных сведений по поведению группы объектов и наиболее аномальным среди них.
Также в обновлении расширена статистика работы модуля xBA Application – для более оперативного принятия решений при расследовании инцидентов и отслеживания наиболее опасных объектов, несущих угрозу информационной безопасности.
В новой версии снизился порог входа – работать с платформой и реагировать на потенциальные инциденты стало легче. При этом остается возможность посмотреть больше сведений, если для принятия решения необходима детальная информация.
«Dataplan после обновления стал доступен пользователям с разным уровнем квалификации, кругом решаемых задач и уровнем принятия решений, — заявил генеральный директор NGR Softlab Дмитрий Пудов. – У заказчиков появился максимально гибкий, а также выгодный по совокупной стоимости владения инструмент по предотвращению рисков компрометации чувствительных данных и скрытых вредоносных действий в инфраструктуре».
Платформа Dataplan анализирует данные с применением алгоритмов машинного обучения, комплексно оценивая состояние систем защиты информации, поведения пользователей и элементов инфраструктуры. Продукт Dataplan включен в единый реестр российских программ для электронных вычислительных машин и баз данных Минцифры РФ и может использоваться в проектах по импортозамещению ПО.
- Источник: ngrsoftlab.ru
- _Мета слова: _