Разработчики: | Quest Software |
Технологии: | ИБ - Аутентификация |
Контроль изменений в инфраструктурe Windows на основе поведенческого анализа
Аналитическая платформа обнаружения угроз в инфраструктуре Windows на основе поведенческого и статистического анализа, а также машинного обучения.
- Повышает точность детектирования подозрительных событий, уменьшает количество ложных срабатываний.
- Определяет потенциально опасных пользователей на основе их поведения с учетом исторических данных.
- Интегрируется с существующими модулями Change Auditor.
- Не требует изменения инфраструктуры.
Quest Change Auditor это:
- Глубокий аудит и унификация данных из логов и журналов Windows-инфраструктуры.
- Отслеживание действий администраторов на критических системах.
- Защита от нежелательных (в т.ч. случайных) изменений объектов AD, почтовых ящиков, файлов и папок в Windows.
- Оповещения в режиме реального времени (в т.ч. по электронной почте и SMS).
- Восстановление единичных изменений.
- Понятный интерфейс и ролевой доступ к системе.
Технологии: pattern-based threat detection
Change Auditor Threat Detection моделирует линии поведения и отслеживает цепочки действий пользователей, чтобы обнаружить подозрительную активность, исходящую от злонамеренных пользователей или скомпрометированных аккаунтов.28 мая министр цифрового развития Максут Шадаев выступит на TAdviser SummIT
Change Auditor Threat Detection: как это работает?
- Сбор и анализ логов (попытки авторизации, изменения в AD, действия с файлами);
- Создание базовых моделей поведения пользователей (на основе 30 дней наблюдения);
- Обнаружение отклонений от базовых моделей и аномалий поведения;
- Корреляция событий и подтверждение инцидентов;
- Построение моделей рисков;
- Приоритезация рисков, отслеживание подозрительных пользователей.
Действия пользователей, подпадающих под наблюдение и корреляцию:
- Нестандартное время обращения к файлам
- Нестандартное или массовое обращение к файлам
- Нестандартное или массовое открытие папок
- Массовое перемещение файлов
- Нестандартное время для авторизации
- Несколько неудачных попыток авторизации подряд
- Одновременные авторизации в различные системы
- Массовое изменение паролей AD
- Массовое изменение атрибутов AD
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (54)
Инфосистемы Джет (47)
ДиалогНаука (37)
Softline (Софтлайн) (36)
Информзащита (32)
Другие (818)
Card Security (Кард Сек) (4)
Национальный аттестационный центр (НАЦ) (4)
Инфосистемы Джет (3)
Softline (Софтлайн) (3)
СэйфТек (SafeTech) (3)
Другие (53)
Индид, Indeed (ранее Indeed ID) (8)
Информзащита (2)
Deiteriy (Дейтерий) (2)
Softline (Софтлайн) (2)
Национальный аттестационный центр (НАЦ) (2)
Другие (34)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 55)
FalconGaze (Фалконгейз) (1, 38)
СэйфТек (SafeTech) (6, 37)
Аладдин Р.Д. (Aladdin R.D.) (19, 27)
Visa International (2, 26)
Другие (458, 217)
СэйфТек (SafeTech) (1, 3)
МегаФон (1, 2)
Samsung Electronics (1, 1)
Аладдин Р.Д. (Aladdin R.D.) (1, 1)
Konica Minolta (Коника Минолта) (1, 1)
Другие (3, 3)
Индид, Indeed (ранее Indeed ID) (3, 8)
СэйфТек (SafeTech) (1, 1)
Avanpost (Аванпост) (1, 1)
Солар (ранее Ростелеком-Солар) (1, 1)
Другие (0, 0)
Индид, Indeed (ранее Indeed ID) (2, 9)
Shenzhen Chainway Information Technology (1, 6)
СэйфТек (SafeTech) (1, 4)
Аладдин Р.Д. (Aladdin R.D.) (4, 3)
Тинькофф Банк (1, 1)
Другие (1, 1)
СэйфТек (SafeTech) (1, 2)
Right line (Райт лайн) (1, 1)
АТ бюро (ESMART) (1, 1)
1IDM (АйТи Солюшнз) (1, 1)
Shenzhen Chainway Information Technology (1, 1)
Другие (1, 1)
Распределение систем по количеству проектов, не включая партнерские решения
Indeed Access Manager (Indeed AM) - 44
FalconGaze SecureTower - 38
3-D Secure (3D-Secure) - 23
PayControl - 22
Avanpost IDM Access System - 20
Другие 258
PayControl - 3
МегаФон Мобильный ID - 2
Shenzhen Chainway C-серия RFID-считывателей - 1
Konica Minolta Dispatcher Suite - 1
ОТР.Опора - 1
Другие 3
Indeed Access Manager (Indeed AM) - 6
Indeed PAM - Indeed Privileged Access Manager - 2
Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2
Solar webProxy Шлюз веб-безопасности - 1
PayControl - 1
Другие 1