Safeguard for Privileged Analytics

A segurança baseada em regras não detectará novos métodos de ataque externos ou funcionários mal-intencionados. O Safeguard for Privileged Analytics rastreia e representa graficamente a atividade do usuário em tempo real para uma compreensão clara do que realmente acontece em seu ambiente de TI. Não há necessidade de regras de correlação predefinidas; bastam os dados da sua sessão para que ele funcione.

Em vez de usar a correspondência baseada em padrões para detectar o comportamento "ruim conhecido", que geralmente é incorreto, o Safeguard for Privileged Analytics cria uma linha de base do comportamento "normal" por meio de dados coletados do seu ambiente de TI. Em seguida, ele usa esses dados para detectar desvios com o uso de 13 algoritmos diferentes de aprendizado de máquina.

Com as análises privilegiadas de ameaças em seus recursos de segurança, você poderá monitorar e analisar o conteúdo da tela de sessões privilegiadas, comandos emitidos e títulos de janela, o Safeguard for Privileged Analytics pode enriquecer o perfil de comportamento de linha de base de seus usuários privilegiados ao observar comandos e aplicações comumente utilizados. Essa análise granular identifica o comportamento "típico" e pode ajudar a detectar o roubo e o uso indevido de identidades privilegiadas.

Cada usuário tem o próprio padrão de comportamento idiossincrático, mesmo ao executar ações idênticas, como digitar ou mover um mouse. Os algoritmos incorporados no Safeguard for Privileged Analytics inspecionam essas características comportamentais (capturadas pelo Safeguard for Privileged Sessions). A dinâmica da digitação e a análise do movimento do mouse ajudam a identificar violações e também servem como uma autenticação biométrica contínua.

As análises privilegiadas de ameaças reduzem o ruído de alerta gerado por SIEMs, ao categorizar os eventos do usuário com base nos níveis de risco e desvio e realçar os eventos mais suspeitos. Os alertas podem ser enviados para SIEMs ou seus analistas de segurança podem visualizar uma lista de eventos priorizados na interface de usuário intuitiva, o que permite que eles se concentrem nos eventos mais importantes.

Na maioria dos cenários de ataque, eventos de alto impacto são geralmente precedidos por uma fase de reconhecimento. Assim, a detecção e a resposta durante essa fase são críticas para evitar atividades prejudiciais. A integração perfeita com o Safeguard for Privileged Sessions permite o encerramento automático da sessão sempre que ocorrer um evento altamente suspeito ou um comportamento mal-intencionado for detectado.