Blindspotter w czasie rzeczywistym analizuje zachowania użytkowników sieci, monitoruje i wykrywa ich nietypowe aktywności, dzięki czemu pomaga zapobiegać kradzieżom i wyciekom danych.
Produkt firmy Balabit zbiera "cyfrowe" ślady użytkowników z wysokimi uprawnieniami dostępu, np. administratorów sieci. Następnie na ich podstawie i za pomocą zaawansowanych algorytmów uczenia maszynowego, tworzy profil użytkownika i w czasie rzeczywistym wykrywa jego nietypowe aktywności, np. niestandardowe godziny, kiedy użytkownik loguje się do sieci wewnętrznej firmy.
4-minutowe wideo wyjaśniające ideę rozwiązania Blindspotter: (https://www.youtube.com/watch?v=uprGwAgzQc4)
Do identyfikacji nietypowych zachowań Blindspotter wykorzystuje także dane biometryczne, np. dynamikę pisania na klawiaturze i ruchów myszką. Zbieranie i analizowanie takich informacji pozwala na nieustanną autoryzację użytkownika i zapobieganie wyciekom danych.
Urządzenie Blindspotter wykorzystuje technologię syslog-ng Balabitu, która jest sprawdzonym i zaufanym rozwiązaniem, zastosowanym w ponad 1 milionie instalacji na całym świecie. Urządzenie korzysta również z systemu zarządzania uprzywilejowaną tożsamością (Privileged Identity Management Technology), by analizować zarejestrowane w formie video aktywności poszczególnych użytkowników, m.in. wprowadzane komendy na linii poleceń.
Blinspotter jest częścią platformy Contextual Security Intelligence (CSI) – systemu bezpieczeństwa, który zwiększa wydajność i przejrzystość procesów bezpieczeństwa. Platforma obejmuje niezawodny system i aplikację do zarządzania rejestrami zdarzeń (Log Management) z kontekstowym, świadomym przetwarzaniem danych, monitoring uprzywilejowanych użytkowników (Privileged User Monitoring), tworzenie ich profili oraz analizę zachowań i ocenę ryzyka (User Behavior Analytics).
Dodatkowe materiały:
- Analiza zachowania nowym sposobem autoryzacji – wpis na blogu CTO Balabitu Balázsa Scheidlera
- Specyfikacja techniczna Blindspotter
- Platforma firmy Balabit Contextual Security Intelligence™ Suite
- Dodatkowe informacje o rozwiązaniach: syslog-ng, Shell Control Box i Blindspotter.
- Więcej o Golden Bridge Awards
Komentarz Zoltána Györkő, CEO Balabitu:
Bardzo się cieszymy, że Blindspotter zdobył kolejną prestiżową nagrodę. Jest to urządzenie, które zmniejsza prawdopodobieństwo cyberataków oraz wycieków danych i nie wpływa przy tym na procesy biznesowe. Poprawia efektywność pracy zespołów bezpieczeństwa i pomaga specjalistom IT wykrywać potencjalnie niebezpieczne i kosztowne błędy konfiguracji lub nadużycia zasobów IT firmy.
Dodatkowe informacje o nagrodzie
Program Golden Bridge Awards nagradza najlepsze na świecie firmy z głównych sektorów przemysłu m.in. w kategoriach: innowacje, produkty i usługi, biznes/technologie. Nominacje do nagrody otrzymały organizacje z całego świata, zarówno instytucje publiczne, jak i przedsiębiorstwa, organizacje non-profit oraz start-up-y. Finalistami w kategorii Innowacje – UBA (User Behaviour Analytics) były również rozwiązania oferowane przez: Niara, Fortscale i Securonix. Więcej informacji na temat nagród Golden Bridge na stronie internetowej www.goldenbridgeawards.com.
dostarczył
infoWire.pl
