Blindspotter

Blindspotter

ANÁLISE DE COMPORTAMENTO DO USUÁRIO EM TEMPO REAL PARA A IDENTIFICAÇÃO DE ATAQUES INTERNOS & EXTERNOS

Blindspotter é uma ferramenta de monitoramento que mapeia e perfila o comportamento do usuário para revelar riscos humanos. Ele integra uma variedade de informações contextuais, além de logs, processá-los usando vários algoritmos exclusivos e oferece uma ampla gama de saídas de avisos para intervenções automáticas. Blindspotter é um componente avançado do Conjunto de Inteligência de Segurança Contextual. Ele descobre riscos previamente desconhecidos e orienta a investigação de ameaças através de CSI.Risk.

O novo perímetro são nossos usuários

O pior pesadelo de muitas empresas já está escondido dentro do que se pensava ser o seu perímetro, um invasor externo sofisticado ou um insider malicioso. Hoje em dia, os atacantes são inteligentes, bem financiados e seus ataques são cada vez mais complexos e bem direcionados.

O tema comum das violações recentes e de alto perfil é que elas foram cuidadosamente planejadas e passaram despercebidas por algum tempo com os atacantes se movimentando livremente dentro do ambiente de TI da vítima. Insiders mal-intencionados detêm uma vantagem sobre as ferramentas de segurança primária de uma empresa em que eles são projetados para proteger contra ameaças externas, não contra funcionários confiáveis.

Mais monitoramento, menos controle

A Balabit, inovadora em segurança de TI há mais de 15 anos, especializada em gerenciamento de logs e tecnologias avançadas de monitoramento, desenvolveu o Blindspotter, uma ferramenta de segurança de TI de última geração que analisa todas as atividades dos usuários e revela eventos suspeitos ocorridos em sistemas de TI.

Integração

Blindspotter integra uma variedade de informações contextuais, além de dados de log padrão (como registros de aplicativos, dados SIEM, entradas de sistema de RH e CRM, LDAPs, etc.), processa-os usando conjuntos únicos de algoritmos e gera perfis de comportamento do usuário que são continuamente ajustados usando a aprendizagem de máquina. Ele rastreia e visualiza a atividade do usuário em tempo real.

Algoritmos embutidos

Os algoritmos embutidos têm parâmetros personalizáveis que permitem ajustar a saída sem ser um cientista de dados qualificados. Os dados são analisados de várias maneiras para ajustar o risco e o nível de desvio de cada atividade. Blindspotter revela todos os novos desvios do funcionamento normal em um painel bem priorizado. Com o monitoramento avançado em todos os aspectos de um sistema de TI, o Blindspotter evita que os dados sensíveis e críticos sejam potencialmente violados, tanto de invasores internos quanto externos.

QUAIS SÃO AS PRINCIPAIS VANTAGENS DO BLINDSPOTTER PARA SUA ORGANIZAÇÃO?

• Diminuição da probabilidade e do impacto das violações
• Identificar atividades suspeitas e detectar ameaças desconhecidas
• Maior eficiência das equipes de segurança
• Melhore a flexibilidade dos negócios enquanto melhora a segurança

Requisitos do sistema:

CPU: processador dual-core de 1,8 GHz

RAM: 2 GB

HDD/SSD: espaço livre de 50GB na unidade principal

Sistema operacional: Microsoft Windows 10, Microsoft Windows 8 32 bits, Microsoft Windows 7 32 bits e Microsoft Windows Vista 32 bits

Resolução: 1024 × 768