Основанная в 2013 году компания Exabeam представила технологию обеспечения безопасности в сетях, основанную на оценке рисков пользовательского поведения, и, как утверждается, превосходящую по возможностям сложные системы мониторинга событий. Идея защиты сетей путем слежения за использованием учетных записей не нова, но в Exabeam уверены, что механизм анализа поведения, работающий поверх мониторинговых систем, позволит предотвратить утечки данных, «ставшие обыденными для многих компаний». Первым заказчиком Exabeam стала сеть супермаркетов Safeway, чья рабочая сеть применялась в качестве испытательного полигона для новой технологии. Вначале система в течение какого-то времени запоминает нормы поведения для каждого пользователя, а затем распознает аномалии, пользуясь алгоритмами оценки уровня риска. Это позволяет обнаружить аккаунты, в том числе партнерские, подвергшиеся взлому либо используемые для злоупотреблений.

Поделитесь материалом с коллегами и друзьями

Купить номер с этой статьей в PDF