Safeguard for Privileged Analytics

La seguridad basada en reglas no detectará nuevos métodos de ataques externos ni personas maliciosas con información privilegiada. Safeguard for Privileged Analytics realiza un seguimiento y representa gráficamente la actividad del usuario en tiempo real para una comprensión clara de lo que ocurre realmente en su entorno del área de TI. Sin necesidad de reglas de correlación predefinidas; simplemente funciona con sus datos de sesión existentes.

En lugar de usar la coincidencia basada en patrones para detectar comportamiento "malo conocido" (lo que a menudo es incorrecto), Safeguard for Privileged Analytics crea una línea de base de comportamiento "normal" a través de datos recopilados de su entorno del área de TI. Luego, usa esos datos para detectar desviaciones al usar 13 algoritmos diferentes de aprendizaje automático.

Con análisis de amenazas con privilegios en sus capacidades de seguridad, puede monitorear y analizar el contenido de la pantalla de sesiones con privilegios, los títulos de ventanas y los comandos emitidos, Safeguard for Privileged Analytics puede enriquecer el perfil del comportamiento de la línea de base de sus usuarios con privilegios al notar aplicaciones y comandos comúnmente usados. Mediante este análisis granular se identifica el comportamiento "típico" y puede ayudar a detectar el robo y el mal uso de identidades con privilegios.

Cada usuario tiene un patrón idiosincrásico de comportamiento, incluso cuando realiza acciones idénticas, como escribir o mover un mouse. Los algoritmos integrados en Safeguard for Privileged Analytics inspeccionan estas características del comportamiento (capturadas por lSafeguard for Privileged Sessions). Los análisis del movimiento del mouse y la dinámica de las pulsaciones de teclas ayudan a identificar filtraciones y también sirven como autenticación biométrica continua.

El análisis de amenazas con privilegios reduce los ruidos de alerta generados por las SIEM al categorizar los eventos de usuario basados en los niveles de desviación y riesgo, y al resaltar los eventos más sospechosos. Las alertas se pueden enviar a las SIEM o sus analistas de seguridad pueden ver una lista priorizada de eventos en la interfaz de usuario intuitiva, lo que les permite enfocarse en los eventos más importantes.

En la mayoría de las situaciones de ataques, los eventos de alto impacto a menudo son precedidos por una fase de reconocimiento. Así que la detección y la respuesta durante esta fase son cruciales para prevenir actividades dañinas. La integración sin problemas con Safeguard for Privileged Sessions permite la finalización de sesión de forma automática cada vez que ocurre un evento altamente sospechoso o se detecta un comportamiento malicioso.