Badania dowodzą, że użytkownicy są najsłabszym ogniwem w łańcuchu bezpieczeństwa. Obecnie przedsiębiorstwa generują ogromne ilości danych, zawierających liczne wskazówki dotyczące wzorów ludzkich zachowań, które mogą być wykorzystywane do przewidywania i zapobiegania cyberatakom.
Informacje te w wielu przypadkach pozostają jednak niezrozumiałe i niewykorzystane. Skorelowanie danych pochodzących z różnych źródeł wymaga zarówno czasu, jak i specjalnych umiejętności. Poza tym zawsze może być obarczone błędem ludzkim – komentuje Paweł Śmigielski, Country Channel Manager, Cyberoam.
Jesteśmy świadkami zmian, które mają na celu uprzedzenie potencjalnych cyberzagrożeń - administratorzy sieci chcą je przewidywać i co za tym idzie zapobiegać. Coraz większą wagę przywiązuje się do wykorzystania narzędzi analitycznych Big Data, które pozwalają na szybkie wykrycie specyficznych zachowań użytkowników i zdarzeń w sieci, zapowiadających możliwość cyberataku bądź innej anomalii.
Dla większości osób odpowiedzialnych za bezpieczeństwo firmowych sieci dużym wyzwaniem jest szybkie wykrywanie i identyfikowanie użytkowników skłonnych podejmować ryzykowne zachowania. Rozwiązanie User Threat Quotient Cyberoam tworzy profile podejrzanych zachowań w sieci, tym samym pomagając administratorom IT w działaniu i uwalniając ich od konieczności analizowania znacznych ilości informacji pochodzących z różnych źródeł – komentuje Paweł Śmigielski.
The User Threat Quotient (UTQ) stale filtruje ruch w sieci, analizując przy tym rozległe zbiory danych, dotyczące zarówno ruchu dozwolonego, jak i zabronionego. Pod uwagę bierze m.in. takie kategorie jak: strony wyłudzające informacje, P2P, portale zamieniające nazwy domen na adresy IP, strony pornograficzne, zawierające wirusy, spyware, spam i wiele innych zagrożeń.
User Threat Quotient wspomaga osoby odpowiedzialne za bezpieczeństwo firmowych sieci:
· identyfikuje użytkowników stwarzających zagrożenia na podstawie ich zachowań w sieci
· eliminuje skomplikowane analizy i weryfikację dzienników zdarzeń w celu wychwycenia podejrzanych zachowań
· eliminuje konieczność inwestowania małych i średnich przedsiębiorstw w odrębne narzędzia SIEM
· umożliwia stałe śledzenie rozprzestrzeniających się ryzykownych zachowań w ramach sieci
· ułatwia działania naprawcze w celu uszczelnienia polityk bezpieczeństwa
Zmiany w IT i bezpieczeństwie sieci wyraźnie wskazują na rosnącą potrzebę skoncentrowania się na wewnętrznych zagrożeniach, pochodzących bezpośrednio od użytkowników. W efekcie, wielu CSO postrzega kwestie związane z zapewnieniem bezpieczeństwa jako kluczową inwestycję w firmie. Coraz większego znaczenia nabiera stała analiza, umożliwiająca szybkie podjęcie decyzji. Cyberoam poprzez UTQ rozszerza swoją innowacyjną technologię warstwy ósmej i wypełnia istniejące luki, gdyż wiele rozwiązań bezpieczeństwa nie sprawdza się w identyfikowaniu użytkowników podejmujących ryzykowne zachowania i zwalczaniu wewnętrznych zagrożeń.
