检测和预防内部威胁

 

I在当今的信息安全中,内部威胁通常被称为企业面临的主要风险之一。Ekran System® 提供了一种有效且经济的工具l,用于监控,审计和检测内部威胁。

 

 

研究内部威胁的问题

 

内部人员包括已授权访问公司数据的员工,外部承包商和业务合作伙伴。

 

内部人员可能始终存在使用其特权访问来窃取,更改或破坏公司或其员工的有价值数据的风险。虽然在这种情况下最常见的问题是数据泄漏,但一些内部人员也可能对系统配置进行重大更改或使用公司信息进行欺诈。

 

 

最近的所有研究表明,监测内部威胁的价值有所增加,安全专家认为这是最不明显和最危险的。

 

Ekran System® 优点

 

Ekran System 是一种专用软件解决方案,用于检测内部威胁,满足任何规模企业的安全要求。该产品使用索引会话视频录制作为主要数据表示格式,提供搜索,分析和响应事件的工具,从而可以检测员工和第三方承包商的欺诈和信息窃取。

 

  • 内部威胁检测工具,不会干扰业务流程
  • 内部威胁检测工具,不会干扰业务流程
  • 打击内部威胁的工具。 包括自动事件响应
  • 几种内置的访问控制工具
  • 实时的警报和计划报告发生
  • 任何内部调查的综合工具
  • 经济实惠且灵活的许可

 

截屏

 

 

使用 Ekran System® 防止内部威胁

 

Ekran System 提供有效的监控,允许您记录用户操作,检测可疑行为和内部威胁,并为安全人员提供响应事件所需的所有信息。

 

Insider session recording

会话视频录制。 Ekran System 记录关键端点的所有会话。使用直观的网络界面,安全人员可以通过各种参数搜索各个剧集,回放任何会话的录制内容,或实时查看当前会话。多识

 

Privileged insider audit software

审核特权用户。作为应对内部威胁的专业解决方案,Ekran System 同样可以跟踪常规用户和特权用户,使用强大的保护功能确保即使是特权的IT人员也无法覆盖恶意行为的痕迹。 多识

 

Insider threat alerts

提醒可疑行动。我们针对内部威胁的解决方案允许您设置和配置潜在内部威胁的指示器,以自动检测可疑操作并使用警报系统通知安全人员。 多识

 

Insider activity reports

报告和安全导出。 Ekran System 发生各种类型的用户活动报告,使您能够更有效地检测和分析企业内的威胁。安全导出功能有助于在事故调查中准备证据。 多识

 

Insider threat detection for SMB and big enterprises

可用性。 Ekran System 根据要监控的端点数量,提供市场上最灵活的许可方案,使任何规模的部署都具有成本效益。中小型企业客户也可以从免费嵌入式数据库的额外支持中受益。