DNIF User Behavior Analytics обеспечивает заблаговременное отображение злонамеренных внутренних угроз и рискованного поведения в вашей сети на основе аномалий поведения пользователя. DNIF обнаруживает угрозы в реальном времени и помогает организациям повысить производительность аналитики. Вместе DNIF SIEM и DNIF User Behavior Analytics могут стать мощным инструментом для быстрого реагирования на самые сложные угрозы и ускорения расследований. Он построен на ElasticSearch, эффективно и действенно отслеживает поведение пользователей. Он оптимизирует профили обнаружения для пользователей и организаций, чтобы обнаруживать подозрительное поведение и быстро реагировать при поиске сторонних API. Возможности:

• Обнаружение утечки на основе активности учетной записи пользователя.
• С помощью профилирования задайте динамические базовые показатели.
• Выявляйте и нормализируйте тенденции активности пользователей.