20.12.2023 Новости, БезопасностьГК InfoWatch представила новую версию системы поведенческой аналитики InfoWatch Prediction 2.4, в которой успешно реализованы технологии машинного обучения, позволяющие выявлять подозрительные аномалии в поведении сотрудников и вовремя предотвращать инциденты ИБ. Данный продукт способен проанализировать массу на первый взгляд не связанных друг с другом событий и помочь специалисту ИБ найти в них опасные паттерны поведения. По словам разработчиков, это решение фактически заменяет внутреннее чутье опытного специалиста по кибербезопасности с помощью глубокого анализа больших данных, состоящих из сотен тысяч событий, происходящих в компании. Система способна вести расчеты более чем по 230 параметрам поведения персонала и распределить сотрудников, совершающих подозрительные действия, по различным группам риска, включающим аномальный вывод информации в облака или на внешние носители, подготовку к увольнению, нелояльность по отношению к организации, подозрительные внешние коммуникации, снижение производительности труда и т.д. За счет высокого уровня автоматизации InfoWatch Prediction, сотруднику ИБ достаточно работать с системой всего 30 минут в день — чтобы вовремя реагировать на актуальные угрозы. Одной из основных отличительных особенностей обновленной версии системы стал раздел «Карты паттернов». Он позволяет специалистам ИБ оценить как вероятность возникновения инцидента, так и скорость его возможной реализации на практике, благодаря чему удается заблаговременно пресечь ...
читать далее.
