Мониторинг и аналитика
Протестируйте наш продукт бесплатно
о системе
СКДПУ НТ Мониторинг и аналитика обеспечивает централизованный сбор, обработку и анализ данных об активности привилегированных пользователей в рамках ИТ-инфраструктуры. Подсистема выявляет отклонения от нормального поведения, формирует инциденты и помогает оперативно реагировать на подозрительную активность. На основе собранных данных формируется цифровой профиль пользователя и оценивается уровень доверия, а также создаются сводные отчеты по действиям пользователей и событиям доступа.
функционал
01 / 01
Сбор данных
Подсистема собирает данные об активности с целью их последующей обработки, выявления аномалий и формирования инцидентов с их маркировкой. Мониторинг и аналитика позволяет обеспечить централизованный сбор не только видео сессий с помощью подсистемы Архив аудита, но и текстовых событий. Таким образом повышается скорость расследования инцидентов.
Обнаружение
Решение позволяет обнаруживать в действиях пользователей критичные отклонения от их «нормального поведения», например, работа в нестандартное время или выполнение нетипичных команд. Также оно обладает функцией автоматического реагирования на инциденты, в том числе во внешних системах.
Анализ данных
На основании собираемых событий и действий пользователя формируется его уникальный цифровой профиль. Подсистема анализирует полученные данные об активности каждого специалиста во время его работы в рамках ИТ-инфраструктуры. Таким способом формируется модель "нормального" поведения пользователей. На ее основании и с учетом обнаруженных отклонений от привычной активности определяется уровень доверия системы к каждому из них.
Отчеты
СКДПУ НТ Мониторинг и аналитика создает сводные отчеты по различным критериям (по учетным записям, по активности на целевых системах, по выполняемым командам и действиям и др.), запуск процесса формирования которых можно запланировать в определенное время.
Кейсы
Решения компании внедрены на предприятиях различных отраслей промышленности, в банковском секторе, государственных структурах
01 / 01
СКДПУ НТ в строительстве и ЖКХ
Почему защита цифровых систем важна для безопасной эксплуатации объектов строительства и ЖКХ
смотреть
СКДПУ НТ в агропромышленном комплексе
Почему цифровизация агрокомплекса требует новых подходов к кибербезопасности
СКДПУ НТ в государственных структурах
Как PAM-системы помогают обеспечить безопасность госсервисов и объектов КИИ
смотреть
СКДПУ НТ в медицине
Как защитить медицинские данные и обеспечить бесперебойную работу медицинских сервисов
смотреть
СКДПУ НТ в нефтегазовой отрасли
Почему контроль привилегированного доступа критически важен для нефтегазовой отрасли
смотреть
СКДПУ НТ в транспорте и логистике
Почему безопасность транспортных сервисов зависит от эффективного управления доступом
СКДПУ НТ в фармацевтической промышленности
Почему PAM становится важным инструментом защиты разработок и информации в фармотрасли
смотреть
СКДПУ НТ в финансовом секторе
Почему в условиях роста киберугроз решения класса PAM становятся необходимым инструментом защиты финансовых компаний
смотреть
СКДПУ НТ в химической промышленности
Как предотвратить вмешательство в производственные процессы с помощью PAM-решений
смотреть