о системе

СКДПУ НТ Мониторинг и аналитика обеспечивает централизованный сбор, обработку и анализ данных об активности привилегированных пользователей в рамках ИТ-инфраструктуры. Подсистема выявляет отклонения от нормального поведения, формирует инциденты и помогает оперативно реагировать на подозрительную активность. На основе собранных данных формируется цифровой профиль пользователя и оценивается уровень доверия, а также создаются сводные отчеты по действиям пользователей и событиям доступа.



функционал

01 / 01

Сбор данных

Подсистема собирает данные об активности с целью их последующей обработки, выявления аномалий и формирования инцидентов с их маркировкой. Мониторинг и аналитика позволяет обеспечить централизованный сбор не только видео сессий с помощью подсистемы Архив аудита, но и текстовых событий. Таким образом повышается скорость расследования инцидентов.

Обнаружение

Решение позволяет обнаруживать в действиях пользователей критичные отклонения от их «нормального поведения», например, работа в нестандартное время или выполнение нетипичных команд. Также оно обладает функцией автоматического реагирования на инциденты, в том числе во внешних системах.

Анализ данных

На основании собираемых событий и действий пользователя формируется его уникальный цифровой профиль. Подсистема анализирует полученные данные об активности каждого специалиста во время его работы в рамках ИТ-инфраструктуры. Таким способом формируется модель "нормального" поведения пользователей. На ее основании и с учетом обнаруженных отклонений от привычной активности определяется уровень доверия системы к каждому из них.

Отчеты

СКДПУ НТ Мониторинг и аналитика создает сводные отчеты по различным критериям (по учетным записям, по активности на целевых системах, по выполняемым командам и действиям и др.), запуск процесса формирования которых можно запланировать в определенное время.

Кейсы

Решения компании внедрены на предприятиях различных отраслей промышленности, в банковском секторе, государственных структурах

01 / 01

СКДПУ НТ в строительстве и ЖКХ

Почему защита цифровых систем важна для безопасной эксплуатации объектов строительства и ЖКХ

смотреть
СКДПУ НТ в строительстве и ЖКХ [ СКДПУ НТ ]

СКДПУ НТ в агропромышленном комплексе

Почему цифровизация агрокомплекса требует новых подходов к кибербезопасности

смотреть
СКДПУ НТ в агропромышленном комплексе [ СКДПУ НТ ]

СКДПУ НТ в государственных структурах

Как PAM-системы помогают обеспечить безопасность госсервисов и объектов КИИ

смотреть
СКДПУ НТ в государственных структурах [ СКДПУ НТ ]

СКДПУ НТ в медицине

Как защитить медицинские данные и обеспечить бесперебойную работу медицинских сервисов

смотреть
СКДПУ НТ в медицине [ СКДПУ НТ ]

СКДПУ НТ в нефтегазовой отрасли

Почему контроль привилегированного доступа критически важен для нефтегазовой отрасли

смотреть
СКДПУ НТ в нефтегазовой отрасли [ СКДПУ НТ ]

СКДПУ НТ в транспорте и логистике

Почему безопасность транспортных сервисов зависит от эффективного управления доступом

смотреть
СКДПУ НТ в транспорте и логистике [ СКДПУ НТ ]

СКДПУ НТ в фармацевтической промышленности

Почему PAM становится важным инструментом защиты разработок и информации в фармотрасли

смотреть
СКДПУ НТ в фармацевтической промышленности [ СКДПУ НТ ]

СКДПУ НТ в финансовом секторе

Почему в условиях роста киберугроз решения класса PAM становятся необходимым инструментом защиты финансовых компаний

смотреть
СКДПУ НТ в финансовом секторе [ СКДПУ НТ ]

СКДПУ НТ в химической промышленности

Как предотвратить вмешательство в производственные процессы с помощью PAM-решений

смотреть
СКДПУ НТ в химической промышленности [ СКДПУ НТ ]

Записаться на пробный период

Поле обязательно для заполнения
Поле обязательно для заполнения
Поле обязательно для заполнения
Поле обязательно для заполнения
Поле обязательно для заполнения
Поле обязательно для заполнения
Мы используем файлы cookie, чтобы сделать работу с сайтом удобнее. Продолжая находиться на сайте, вы соглашаетесь с этим. Подробную информацию о файлах cookie можно прочитать здесь.
Я согласен