LEIDOS Arena Insider Threat Identification

Традиционно, организации считают, что инструментов сетевого мониторинга  достаточно для обнаружения внутренней угрозы. Но сетевой мониторинг только фиксирует виртуальные данные или цифровой след отдельных пользователей - к каким системам человек обращается, когда он просматривает и загружают файлы, отправляет электронные письма, получает доступ в Интернет, а также входит и выходит из корпоративной сети. Решение Arena ITI предоставляет организациям любого размера упреждающую идентификацию потенциальных угроз изнутри, основанную на передовом опыте контрразведки. Отмеченное наградами решение использует целостный подход к обнаружению угроз изнутри, беспрепятственно интегрируя структурированную и неструктурированную контекстную информацию, такую как качество обзоров производительности или доступа к информации о сотрудниках, а также данных из приложений кибер-мониторинга для обеспечения очень надежного и эффективного решения для обнаружения внутренних угроз.

Зачем инвестировать в предотвращение внутренних рисков?

• Защищайте критически важные активы и предотвращайте потерю интеллектуальной и проприетарной собственности, конфиденциальных данных или информации о клиентах.
• Обеспечьте соблюдение нормативных требований, особенно для тех, кто работает в оборонной промышленности, в финансовой и медицинской отраслях.
• Доверие акционеров: предотвращение сбоев в работе критически важных систем или услуг. Предотвращение общего вреда для имиджа и репутации организации.

Arena ITI анализирует аномальные действия ИТ-специалистов с их поведением, не связанным с ИТ, на единой платформе, чтобы быстрее производить высокоточное обнаружение внутренних угроз благодаря:

• непрерывному поглощению информации из разрозненных источников данных компании;
• упорядочению данных с помощью предварительно определенных моделей и оценке;
• снижению детализации для расширенного анализа и дальнейшего расследования.

ARENA ITI ADVANTAGE

• Интегрирует существующие корпоративные данные с поведенческими моделями и постоянно анализирует данные для индикаторов, которые человек может подвергать риску.
• Проактивно предупреждает вашу команду людей, подверженных риску, для защиты организации.
• Объединяет кибер-след человека с не-кибер поведенческими данными. для точного анализа рисков дает аналитикам возможность оценивать взаимосвязи между всеми наборами данных с помощью встроенного инструмента анализа ссылок.
• Предоставляет простой в использовании интерфейс и возможность моделирования угроз, адаптированные к вашей конкретной отрасли, организации и сотруднику. данные в различных графических и статистических данных легко оцениваются за считанные минуты