Dataplan — универсальная платформа для хранения, визуализации и обработки данных с использованием алгоритмов ML. Платформа предоставляет интерфейс доступа к различным данным, позволяя подключать любые источники данных, в том числе неструктурированных, объединять информацию для трансформации, обогащения, анализа и визуализации без необходимости привлечения редких и дорогих специалистов Data Science. Платформа сфокусирована на использовании инструментов прогнозного, статистического и пространственного анализа данных для целей информационной безопасности.
Сценарии применения Dataplan:
- поведенческая аналитика любых сущностей (пользователь, процесс, хост, объект инфраструктуры, БД и пр.)
- выявление инсайдеров и кражи ценных сведений из БД
- повышение эффективности работы элементов ИТ инфраструктуры
- злоупотребление полномочиями и нецелевое использование корпоративных ресурсов Internet, печать, IP телефонии
- поиск нарушений политик ИБ, которое невозможно выявить с использованием сигнатурных методов
- выявление неэффективных работников при работе с бизнес-системами ERP, CRM 2.
Анализ доступа к объектам инфраструктуры и чувствительным сведениям, построение или проверка ролевой модели:
- перед внедрением IDM решений
- для проверки существующей ролевой модели и выявления избыточных полномочий, упрощения ролей, наличия недокументированных прав
- для понимания реальной картины доступа ко всем подключенным системам по каждому работнику
- для снижения трудозатрат на управление доступом и ускорения предоставления прав
- для проведения служебных расследований и установления фактов использования доступа.
Ранее обнаружение проблем и последствий изменений для ИБ организации на основе исторически накопленных данных:
- рост непрерывной работы бизнес-приложений за счет раннего обнаружения потенциальных проблем
- экономия времени специалистов ИБ за счет снижения FT-rate сигнатур и правил корреляции.
Поиск зависимостей, скрытых связей и похожих паттернов по заданному примеру:
- анализ реакции различных СЗИ в ходе развития инцидента для выявления некорректной настройки и недостаточно чувствительных политик, оценки их эффективности
- выявление событий-предшественников, для составления цепочек раннего обнаружения и прогнозирования
- нахождение фактов внутреннего мошенничества, кражи ценных сведений и выявления сговора, на основе анализа действий подтвержденного злоумышленника и выявления значимых признаков его поведения
- ретроспективный поиск инцидентов в логах без разработки сложных поисковых запросов и правил корреляции на основе заданного хоста-источника инцидента и временного интервала, на котором произошел инцидент.
Формирование отчетности и визуализация витрин оперативных и исторических данных о состоянии ИБ и ИТ инфраструктуре:
- для внешних аудиторов ИБ в рамках Compliance
- для понимания общего уровня ИБ организации и подразделений
- для понимания эффективности работы СЗИ, процессов обеспечения ИБ и работы специалистов по безопасности
- для отчетных мероприятий перед руководством и собственниками
Применяя платформу, вы получаете:
- современный инструмент для решения нетиповых задач
- богатые возможности визуализации
- поддержку принятия решений на основе данных
- повышение эффективности уже используемых СЗИ и других ИТ активов
- прозрачность инфраструктуры и ее использования работниками
- возможность прогнозировать и обнаруживать проблемы до их наступления
Стек технологий:
Совместимость с операционными системами: Ubuntu
Метод оплаты: Покупка лицензии
Методы дистрибуции: Предназначено для установки в инфраструктуре заказчика
Аналоги: Exabeam Advanced Analytics,Forcepoint User and Entity Behavior Analytics,Fortscale UEBA,Gurucul User and Entity Behavior Analytics,IBM QRradar UBA,Micro Focus Security ArcSight UBA,Microsoft Advanced Threat Analytics,Palo Alto Networks LightCyber,Securonix User and Entity Behavior Analytics,Splunk User Behavior Analytics,Bay Dynamics Risk Fabric,Cynet 360,Darktrace The Enterprise Immune System,DNIF User Behavior Analytics,Dtex Systems Advanced User Behavior Intelligence,Elastic Stack
Условия оплаты
запросить расчет стоимости можно на странице продукта
