МОНИТОРИНГ ДЕЙСТВИЙ ПОЛЬЗОВАТЕЛЕЙ: КЛЮЧЕВОЙ ИНСТРУМЕНТ В СФЕРЕ БЕЗОПАСНОСТИ, КОТОРЫМ ВЫ ЕЩЕ НЕ ПОЛЬЗУЕТЕСЬ Presented by. - презентация

1 МОНИТОРИНГ ДЕЙСТВИЙ ПОЛЬЗОВАТЕЛЕЙ: КЛЮЧЕВОЙ ИНСТРУМЕНТ В СФЕРЕ БЕЗОПАСНОСТИ, КОТОРЫМ ВЫ ЕЩЕ НЕ ПОЛЬЗУЕТЕСЬ Presented by

2 В 76 % УТЕЧЕК ДАННЫХ ВИНОВАТЫ ПОЛЬЗОВАТЕЛИ, ИМЕЮЩИЕ ДОСТУП К КОНФИДЕНЦИАЛЬНЫМ ДАННЫМ

3 ОРИЕНТАЦИЯ НА ИНФРАСТРУКТУРУ ТРАДИЦИОННЫЙ ПОДХОД:

4 MACHINE INTELLIGENCE SIEM and log management to collect and analyze network and server log data. ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ SIEM и управление журналами для сбора информации и ее анализа Данные журнала регистрации событий сети и сервера

5 НО МЫ ЗАБЫВАЕМ О ПОЛЬЗОВАТЕЛЯХ!

6 КТО СОВЕРШИЛ КОНКРЕТНОЕ ДЕЙСТВИЕ? Запись и регистрация всех действий пользователей КОРПОРАТИВНЫЙ СЕРВЕР Видеозапи сь и анализ данных

7 КТО СОВЕРШИЛ КОНКРЕТНОЕ ДЕЙСТВИЕ? Отслеживание и выявление пользовательских атак и реагирование на них КОРПОРАТИВНЫЙ СЕРВЕР Видеозапис ь и анализ данных

8

9 Мониторинг всех действий пользователей Отчеты в реальном времени и статистическая отчетность Оповещения о подозрительном поведении пользователей Интеграция с SIEM и IAM

10 КЛЮЧЕВЫЕ СЦЕНАРИИ ИСПОЛЬЗОВАНИЯ БЫСТРОЕ РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ Выявление Моментальное выявление изменений истинного состояния, которые требуют расследования Анализ Мониторинг и определение нормального поведения пользователей Реагирование Изолирование пользователей, систем и данных в реальном времени и на основе подробной статистической информации

11 КЛЮЧЕВЫЕ СЦЕНАРИИ ИСПОЛЬЗОВАНИЯ МОНИТОРИНГ ДЕЙСТВИЙ ТРЕТЬИХ ЛИЦ Прозрачность Регистрация всех действий поставщика Отслеживаемость Удобочитаемая информация о проверках, соответствующая применяемым стандартным рабочим процедурам и соглашениям о качестве обслуживания Предотвращение Видеонаблюдение за изменениями в поведении поставщика

12 КЛЮЧЕВЫЕ СЦЕНАРИИ ИСПОЛЬЗОВАНИЯ АУДИТ И СООТВЕТСТВИЕ ТРЕБОВАНИЯМ Сокращение времени на аудит Документация по проверке продукта с использованием видеозаписей и разговорного английского Расширенная поддержка Широкая поддержка всех приложений и систем Простота Обеспечение соответствия требованиям PCI, HIPAA, SOX и ISO за считанные минуты

13 КЛЮЧЕВЫЕ СЦЕНАРИИ ИСПОЛЬЗОВАНИЯ МОНИТОРИНГ ПРИВИЛЕГИРОВАННЫХ ПОЛЬЗОВАТЕЛЕЙ Критически важные сервера Мониторинг деятельности привилегированных пользователей на ключевых серверах Общие учетные записи Мониторинг пользователей, осуществляющих вход через общие учетные записи (администраторы, разработчики, администраторы баз данных) Статистический анализ Получение подробной информации обо всех действиях привилегированных пользователей посредством журналов пользовательской активности и видеозаписей

14 Sessi on activ ity alert s Session alert summary

15 Alert indication per screenshot on the timeline Alert indicati on per activity Message suspicious users, and terminate sessions

16 БОЛЕЕ 1200 КЛИЕНТОВ

17 НАШИ КЛИЕНТЫ ОБРЕЛИ УВЕРЕННОСТЬ «ObserveIT позволяет уверенно предоставлять администраторам и удаленным поставщикам возможность выполнять свою работу, в то же время обеспечивая безопасность и контроль наших данных. Мы также используем систему для документации ИТ-процессов и установок» Английская Премьер-лига

18 НАШИ КЛИЕНТЫ ОБРЕЛИ УВЕРЕННОСТЬ «Как только продавцы осознали, что все их действия фиксируются, стало намного легче ими управлять» Coca-Cola Company

19 НАШИ КЛИЕНТЫ ОБРЕЛИ УВЕРЕННОСТЬ «Мы с удовольствием показываем своим клиентам, что каждое действие пользователя записывается. Это повышает общий уровень доверия» Bellin Treasury

20 СПАСИБО!