Blindspotter

¿Qué es Blindspotter?

ANÁLISIS DEL COMPORTAMIENTO DEL USUARIO EN TIEMPO REAL PARA LA IDENTIFICACIÓN DE ATAQUES INTERNOS Y EXTERNOS

Blindspotter es una herramienta de monitoreo que mapea y perfila el comportamiento del usuario para revelar riesgos humanos. Integra una variedad de información contextual, así como registros, la procesa utilizando varios algoritmos únicos y ofrece una amplia gama de salidas de advertencia para intervenciones automáticas. Blindspotter es un componente avanzado del conjunto de inteligencia de seguridad contextual. Descubre riesgos previamente desconocidos y guía la investigación de amenazas a través de CSI. Riesgo.

El nuevo perímetro son nuestros usuarios

La peor pesadilla de muchas empresas ya está oculta dentro de lo que se pensaba que era su perímetro, un sofisticado invasor externo o un insider malicioso. Hoy en día, los atacantes son inteligentes, están bien financiados y sus ataques son cada vez más complejos y bien dirigidos.

El tema común de las violaciones recientes y de alto perfil es que han sido cuidadosamente planificadas y han pasado desapercibidas durante algún tiempo con atacantes que se mueven libremente dentro del entorno de TI de la víctima. Los insiders malintencionados tienen una ventaja sobre las herramientas de seguridad primarias de una empresa en las que están diseñados para proteger contra amenazas externas, no contra empleados de confianza.

Más monitoreo, menos control

Balabit, un innovador de seguridad de TI durante más de 15 años, se especializa en administración de registros y tecnologías avanzadas de monitoreo, ha desarrollado Blindspotter, una herramienta de seguridad de TI de última generación que analiza toda la actividad del usuario y revela eventos sospechosos que ocurren en los sistemas de TI.

Integración

Blindspotter integra una variedad de información contextual, así como datos de registro estándar (como registros de aplicaciones, datos SIEM, entradas del sistema HR y CRM, LDAP, etc.), lo procesa utilizando conjuntos únicos de algoritmos y genera perfiles de comportamiento del usuario que se ajustan continuamente utilizando el aprendizaje automático. Rastrea y visualiza la actividad del usuario en tiempo real.

Algoritmos integrados

Los algoritmos incorporados tienen parámetros personalizables que le permiten ajustar la salida sin ser un científico de datos calificado. Los datos se analizan de varias maneras para ajustar el nivel de riesgo y desviación de cada actividad. Blindspotter revela todas las nuevas desviaciones del funcionamiento normal en un panel bien priorizado. Con monitoreo avanzado en todos los aspectos de un sistema de TI, Blindspotter evita que los datos confidenciales y críticos sean potencialmente violados por atacantes internos y externos.

¿CUÁLES SON LAS PRINCIPALES VENTAJAS DE BLINDSPOTTER PARA SU ORGANIZACIÓN?

• Disminución de la probabilidad y el impacto de las violaciones
• Identifique actividades sospechosas y detecte amenazas desconocidas
• Mayor eficiencia de los equipos de seguridad
• Mejore la flexibilidad empresarial a la vez que mejora la seguridad

Requisitos del sistema:

CPU: procesador de doble núcleo de 1,8 GHz

RAM: 2 GB

HDD/SSD: 50 GB de espacio libre en la unidad principal

Sistema operativo: Microsoft Windows 10, Microsoft Windows 8 de 32 bits, Microsoft Windows 7 de 32 bits y Microsoft Windows Vista de 32 bits

Resolución: 1024 × 768