Додаток надає глобальне уявлення про поведінку користувачів для кращого відстеження загроз
Додаток UBA на платформі Starlight від Stellar Cyber збирає та об'єднує дані, що стосуються користувачів, з різних джерел, таких як мережевий трафік, журнали Active Directory та програми, такі як Office365. Він застосовує складну поведінкову аналітику за допомогою машинного навчання. Він базується на типовій поведінці користувачів, щоб виявляти їх аномальні дії. Він може швидко виявляти шкідливу поведінку без написання будь-яких правил чи підписів. Завдяки цьому, у поєднанні з іншими відповідними подіями безпеки, виявленими за допомогою багатьох тісно інтегрованих програм безпеки, таких як виявлення шкідливих програм, додаток UBA може швидко виявляти зловмисних користувачів або користувачів, скомпрометованих системою.
UBA надає цілісне уявлення про всю діяльність користувачів, аномальну поведінку, події безпеки та пов'язані з ними ризики безпеки. Замість того, щоб зосереджуватися, наприклад, на подіях доставки шкідливого програмного забезпечення або витоку даних, додаток UBA надає глобальне уявлення про активність користувачів. А як інтегрований набір інструментів безпеки, що об'єднує дані з різних джерел, платформа Starlight працює з іншими програмами в магазині програм безпеки, щоб аналітики могли легко перевіряти події та підвищувати оцінку ризику певного користувача.
«З традиційними продуктами UBA — це складний і трудомісткий процес», — сказав Ілкер Сімсір, головний менеджер з продуктів Stellar Cyber. «Наш додаток UBA значно спрощує відстеження загроз для кожного користувача, оскільки він співвідносить події з усього ланцюжка знищення».
Корисні посилання на Stellar Cyber
Про Stellar Cyber
Stellar Cyber робить Starlight єдиною комплексною платформою безпеки, що забезпечує максимальний захист програм і даних, де б вони не знаходилися, і автоматично реагує на атаки, де б вони не відбувалися. Starlight тісно інтегрує десятки програм безпеки з App Store та представляє результати на інтуїтивно зрозумілій панелі інструментів, що підвищує продуктивність аналітиків, скорочуючи час реагування на атаки до секунд або хвилин. Starlight легко розгортається локально, у публічних хмарах або з постачальниками послуг. Stellar Cyber базується в Кремнієвій долині та підтримується Valley Capital Partners, Northern Light Venture Capital, SIG та іншими інвесторами. Для отримання додаткової інформації звертайтесь за посиланням https://stellarcyber.ai.
Контактна особа:
Чарлі Рубін
Історія PR
510-908-3356
charlie@storypr.com
END