R-Vision UEBA

R-Vision UEBA (User and Entity Behavior Analytics) - программный продукт, который осуществляет непрерывный мониторинг событий безопасности, анализируя данные из источников, включая системы Log Management, SIEM и конечные устройства.

Аналитические инструменты R-Vision UEBA позволяют своевременно выявить признаки атаки, приоритизировать угрозы и анализировать всю последовательность аномальных событий.

Преимущества:

• Непрерывный контроль и выявление изменений в состоянии безопасности, раннее предупреждение об угрозах
• Приоритизация критичности угроз и аномалий, фокус внимания на объектах с высокими показателями риска
• Обнаружение скрытых и неочевидных угроз детектирование ранее неизвестных атак
• Использование тамлайна для анализа инцидентов и восстановления последовательности событий

Система программных экспертов

Эффективное детектирование достигается за счет использования программных экспертов.

В процессе работы программные эксперты получают информацию из событий и формируют профили поведения объектов наблюдения, по которым при анализе находят отклонения. А дополнительные настройки программных экспертов делают процесс детектирования аномалий более точным и помогают учитывать основные векторы атак.

Динамическая оценка угроз и аномалий

Система динамической оценки угроз и аномалий рассчитывает рейтинг опасности контролируемых объектов. При выявлении подозрительной активности рейтинг объекта повышается, и при превышении допустимого порога аналитик получает оповещение. Это позволяет приоритизировать угрозы и оперативно реагировать на значимые отклонения.

Объектно-центричный подход

R‑Vision UEBA осуществляет комплексный анализ событий безопасности, используя данные из различных источников. События безопасности анализируются не сами по себе, а в отношении конкретных объектов: пользователей, рабочих станций, файлов, учетных записей, сервисов и т.д. Такой объектно-центричный подход позволяет сформировать профили нормального поведения и фиксировать подозрительную активность в случае малейших отклонений, видеть зарождающиеся угрозы и атаки.

Агрегация и систематизация данных

Автоматизированный сбор данных со средств защиты информации и внешних информационных систем, формирование единой базы документов по ИБ, учет и контроль мер защиты.

Визуализация последовательности событий в таймлайне

Подробная информация об угрозах и инцидентах сохраняется в виде таймлайна – временной шкалы, на которой отмечаются аномалии, выстраивается последовательность связанных событий и контекст. Таймлайн значительно упрощает расследование инцидентов, восстановление хронологии атаки и выявление проблем в защите для устранения.