Mối quan hệ vị trí của người dùng

Rõ ràng là chúng tôi hiện đang làm việc với giả định có sự vi phạm. Thử thách là tìm ra kẻ tấn công trước khi chúng gây ra thiệt hại.

Khi những kẻ tấn công chiếm được vị trí đứng đầu trong tổ chức, chúng sẽ chuyển sang các hệ thống khác. Verizon DBIR cho thấy thông tin đăng nhập bị xâm phạm chiếm tới 76% tổng số vụ xâm nhập vào mạng.

Tuy nhiên, các công cụ bảo mật CNTT truyền thống được triển khai ở phạm vi vành đai, dùng để ngăn chặn kẻ xấu, lại bất lực trong những trường hợp này. Các cuộc tấn công an ninh mạng phức tạp ngày nay đòi hỏi một cách tiếp cận khác.

EventTracker 8 bao gồm gói phân tích bảo mật nâng cao bao gồm các quy tắc hành vi để tự tìm hiểu chẩn đoán mối quan hệ vị trí của người dùng và sử dụng kiến thức này để xác định hoạt động đáng ngờ của người dùng.

Tóm lại, EventTracker tìm hiểu hành vi điển hình của người dùng để đăng nhập tương tác. Khi đường cơ sở của hành vi được thiết lập, hành vi bất thường sẽ được xác định để điều tra. Việc này được thực hiện trong thời gian thực và trên tất cả tài sản của doanh nghiệp.

Ví dụ: nếu người dùng Susan thường đăng nhập vào wks5 nhưng bây giờ do thông tin đăng nhập của cô ấy bị đánh cắp nên chúng được sử dụng để đăng nhập vào server6, điều này sẽ được xác định là bất thường và được gắn thẻ để kiểm tra kỹ hơn.

EventTracker 8 có các tính năng mới được thiết kế để hỗ trợ các nhà phân tích bảo mật liên quan đến Điều tra kỹ thuật số và Ứng phó sự cố.