Verhaltensanalyse

Was es ist

Überwachung der durch Senhasegura gesicherten Infrastruktur zur Erkennung und Meldung verdächtiger Aktionen, die mit priviligierten Anmeldeinformationen durchgeführt wurden.

Wie es funktioniert

Die Lösung nutzt einen selbstlernenden Mechanismus, um Veränderungen im Nutzerverhalten und in den Zugriffsmustern zu erkennen und entsprechend darauf zu reagieren.

Funktionen

• Analyse von Benutzersitzungen auf der Grundlage des Benutzerverhaltens
• Identifizierung von verdächtigen Zugriffen anhand einer Reihe von Kriterien, z. B. übermäßige Anzahl oder ungewöhnliche Dauer von Sitzungen
• Meldung von ungewöhnlichem Verhalten über Alarme innerhalb der Lösung als auch über SIEM Systeme via SYSLOG
• Erkennungsalgorithmen, die sich ständig an das Nutzerverhalten anpassen
• Detaillierte Dashboard-Ansichten mit grafischer Darstellung aller Vorfälle und Bedrohungen

Technische Merkmale

• Selbstlernend in Bezug auf Zielsystem- und Applikationsnutzung, als auch generellem Nutzerverhalten
• Blocken von Befehlen auf der Grundlage von Black- und Whitelisting
• Automatische Reaktionen auf die Erkennung von Bedrohungen

Vorteile:

• Aufdecken potentieller Schwachstellen
• Verkürzung der Reaktionszeit auf Angriffe
• Automatische Sperrung gestohlener Anmeldeinformationen
• Vollständige Übersicht aller Informationen in Zusammenhang mit einen Vorfall

Prospekte:

Wenn Sie weitere Materialien über die Senhasegura-Lösung herunterladen möchten, hinterlassen Sie uns Ihre Daten.

ALLE BROSCHÜREN HERUNTERLADEN