ЦБ 20.01
$76.87
87.13
ММВБ 20.01
$73.2
86.68
 Зеленая кнопка_моб

Системы поведенческого анализа

В настоящее время число атак различного рода на корпоративные информационные системы постоянно растет. Основная проблема - достаточно быстрое устаревание современных инструментов кибербезопасности. Опытные хакеры и продвинутые кибератаки способны обойти защиту периметра большинства компаний. А учитывая темпы развития самой IT-инфраструктуры предприятия, контролировать и реагировать на инциденты информационной безопасности становится все сложнее и дороже.

Сотрудники - Фото: Sigmund / unsplash - Источник

В таких условиях главной задачей становится автоматизация процессов определения и реагирования на инциденты и угрозы. Решить ее помогают системы поведенческого анализа класса User Behavioral Analytics (UBA). Они на основе массивов данных от различных источников с помощью алгоритмов машинного обучения и статистического анализа позволяют строить модели базового (нормального) поведения пользователей и определять отклонения от этих моделей. Например, если определенный сотрудник, регулярно скачивающий файлы небольшого размера, внезапно загрузит гигабайты данных, то система заметит эту аномалию и немедленно предупредит о ней администратора информационной безопасности.

Так какие же задачи позволяют решать системы поведенческого анализа? В качестве основных я бы выделил следующие:

  1. Быстрая идентификация атак и других нарушений, большинство из которых не определяются классическими средствами защиты.
  2. Приоритизация событий, консолидированных из разных источников, для более оперативного реагирования со стороны администраторов информационной безопасности.
  3. Более эффективная реакция на события за счет предоставления расширенной информации об инциденте, включающей все объекты, которые были вовлечены в аномальную активность. Расширенная информация формируется на основе данных из различных источников с использованием методов машинного обучения, как в режиме реального времени, так и с определенной периодичностью.

Всё это помогает проводить непрерывный мониторинг активности пользователей, а также своевременно определять скомпрометированные аккаунты пользователей и предотвращать инсайдерские угрозы.

В заключении, как всегда, совет руководителю.

Системы поведенческого анализа — это шаг в будущее в определении неизвестных типов угроз, целенаправленных атак и внутренних нарушителей. Эти системы способны выявлять аномалии и неочевидные взаимодействия корпоративных пользователей с информационными ресурсами и системами, что в конечном итоге позволяет администраторам безопасности видеть расширенную картину безопасности предприятия и оперативно реагировать на инциденты информационной безопасности.

Выпуск подготовил директор департамента проектирования компании «Газинформсервис» Александр Калита.

Держитесь безопасного курса и берегите себя!

Автор:
Поделиться
Комментировать Связь с редакцией
Выделите опечатку и нажмите Ctrl + Enter, чтобы отправить сообщение об ошибке.

Рекомендуем

«Управляющая компания по обращению с отходами в Ленинградской области» является региональным оператором с 2018 года. В числе полномочий – сбор, транспортировка,…
Профессору психологии Михай Чиксентмихайи довелось провести около сотни интервью с лауреатами Нобелевской премии и все они, повторяли одно и то же: «Можно…
Мировые тренды оздоровления коррелируются сейчас сразу с двумя целями — они помогают сохранять здоровье и одновременно становятся отличным стартом для…

Комментарии

    Выделите опечатку и нажмите Ctrl + Enter, чтобы отправить сообщение об ошибке.