VISIBILITÀ SENZA RIVALI NEL COMPORTAMENTO DELL UTENTE PER PROTEGGERE IP E RIVELARE LE MINACCE DALL INTERNO

Transcript

1 SureView Insider Threat VISIBILITÀ SENZA RIVALI NEL COMPORTAMENTO DELL UTENTE PER PROTEGGERE IP E RIVELARE LE MINACCE DALL INTERNO

2 SureView Insider Threat LA VISIBILITÀ SENZA RIVALI NEI PRIMI SEGNI DI ATTIVITÀ SUL COMPUTER DEGLI UTENTI PREVIENE PERDITA E FURTO DI DATI DA SISTEMI COMPROMESSI, MINACCE INTERNE O UTENTI FINALI NEGLIGENTI. INTRODUZIONE SureView Insider Threat (SVIT) identifica e ferma minacce da sistemi interni di governi nazionali e aziende Fortune 100 da più di 15 anni. Con più di 1 milione di endpoint installati, la soluzione di SVIT protegge alcune delle più importanti organizzazioni del mondo. Un nostro cliente retail Fortune 100 ha realizzato un ROI del 60% nel primo anno di installazione. 15 BLOCCHIAMO LE MINACCE INTERNE DA OLTRE 15 ANNI PIÙ DI UN MILIONE DI ENDPOINT PROTETTI SVIT ti permetterà di avere una visibilità senza rivali nei primi segni di attività sui computer degli utenti, aiutandoti a interrompere perdite e furti di dati tramite: DETECTING Rilevamento di attività sospetta, accidentale o intenzionale. PREVENTING Prevenzione di sistemi infettati, minacce interne o errori degli utenti, accertando che la proprietà intellettuale non venga compromessa. ESTABLISHING Definizione di linee guida per il comportamento normale, dando indicazioni precoci su un rischio potenziale quando un utente inizia a deviare dalla propria normale attività. ROI: 60% Tempo di ritorno dagli investimenti: < 16 mesi PROVIDING CONTEXT Fornitura di contesto nel comportamento di un utente, assistendo durante le indagini. IDENTIFY Identifica automaticamente gli utenti più a rischio. Una visibilità alle spalle ti permette di dare un contesto al comportamento a rischio. Ciò ti permetterà di determinare se il sistema è stato infettato, se l azione del dipendente era dolosa o se si è trattato di un evento accidentale.

3 SureView Insider Threat SVIT di Forcepoint Migliora la tua Organizzazione SVIT ti permetterà di risparmiare tempo ed energia individuando e dando la priorità agli utenti più a rischio, riducendo la necessità di passare in rassegna migliaia di avvisi. Ciò permette al tuo team di concentrarsi sulle attività ad alta priorità e di migliorare la propria efficienza. SVIT offre anche il contesto e le prove legali necessarie per l attribuzione inoppugnabile delle responsabilità e la catena di custodia, semplificando le indagini, i procedimenti legali e la compliance. I VANTAGGI DI SVIT: Nessun altro produttore combina in un singolo prodotto questi vantaggi per difendere i tuoi dati dalle minacce. Solo SVIT di Forcepoint offre la cattura e la riproduzione su DVR su endpoint Windows e Mac OS. Il nostro Centro di comando offre una modalità decisamente intuitiva per identificare gli utenti più a rischio e visualizzare velocemente gli schermi che possono portare a rischi ancora maggiori. SVIT di Forcepoint offre controllo granulare su quando raccogliere dati e specificamente quali dati raccogliere per proteggere la privacy degli utenti. Solo SVIT si integra con TRITON AP-DATA per aiutarti a prendere decisioni rapidamente dopo il rilevamento di comportamento a rischio. FUNZIONI CHIAVE: Forcepoint è l unico produttore a offrire queste fondamentali funzioni di protezione da minacce esterne in un singolo prodotto. Raccolta di metadati e aggregazione alle linee guida dei comportamenti degli utenti e dei gruppi di lavoro, che ti permetterà in seguito di rilevare automaticamente la deviazione di un utente dal comportamento normale. Integrazione con TRITON AP-DATA, che fornisce le capacità necessarie a prendere velocemente decisioni consapevoli per il rimedio degli incidenti dopo il rilevamento di comportamenti a rischio da parte degli utenti. Aggregazione delle notifiche per un identificazione più rapida degli utenti più a rischio. Cattura e riproduzione di video che consentono di accelerare le indagini, permettendo di dimostrare le intenzioni dei dipendenti e che sono ammissibili come prova in tribunale. 3

4 Visibilità senza pari sul comportamento degli utenti Funzioni di SureView Insider Threat Progettato come soluzione per le minacce interne, SVIT non è una soluzione esistente in grado di risolvere retroattivamente i problemi, si tratta di uno strumento per la sicurezza unico e senza rivali progettato specificamente per proteggere i tuoi dati da minacce dolose o accidentali. Lo sviluppo di SVIT è gestito da un team di esperti di sicurezza che hanno dedicato la carriera alla protezione delle informazioni. SITV offre queste ineguagliabili funzionalità di protezione dei dati: Protegge da minacce interne non intenzionali e comportamento interno doloso. Riproduzione video per un contesto comportamentale completo per distinguere rapidamente le azioni dolose da quelle in buona fede, in modo facilmente rivedibile e comprensibile da personale non tecnico il tutto rispettando le linee guida sulla privacy dei dipendenti tramite politiche aziendali personalizzabili. Analisi dei dati per prioritizzare utenti con comportamento anomalo fornendo ampia visibilità sulle loro azioni, incluso il comportamento passato. Integrazione di sistemi a livello aziendale nessuna necessità di acquistare o mantenere una serie di applicazioni software indipendenti. Architettura distribuita per evitare impatti sulle prestazioni. Agente collaudato, stabile e leggero. Raccolta dei dati da diverse fonti, tra cui TRITON AP-DATA. Rilevamento di comportamento a rischio anche quando gli utenti non sono collegati alla rete aziendale.

5 SureView Insider Threat Componenti di SureView Insider Threat MOTORE ANALITICO DI VALUTAZIONE DEL RISCHIO DEL COMPORTAMENTO DELL UTENTE Forcepoint ti dà la visibilità necessaria per ricevere segnali che gli utenti siano stati truffati, siano effettivamente malintenzionati o abbiano semplicemente commesso un errore prima che i dati sensibili vengano violati o rubati. SVIT ti permette di risparmiare tempo ed energia assegnando automaticamente un punteggio e assegnando la priorità agli utenti più a rischio, riducendo la necessità di visualizzazione di migliaia di notifiche. Il Centro di comando di SVIT offre una modalità decisamente intuitiva per identificare gli utenti più a rischio e visualizzare velocemente gli schermi che possono rivelare rischi ancora maggiori. La capacità di cattura e riproduzione di video di SVIT dà un ampia visibilità nei comportamenti sospetti prima che questi si trasformino in problemi (ad es. creando back door, archiviando dati, etc.). IN CHE MODO SVIT TI PROTEGGE DALLE MINACCE INTERNE Analizza il comportamento individuale e aziendale in diversi canali per comprendere quale comportamento è normale e atteso. Ricerca anomalie nel comportamento individuale per rilevare potenziali minacce interne (intenzionali e non intenzionali). Fornisce una valutazione affidabile del rischio dell utente ogni giorno, oltre a indicare rapidamente le tendenze di rischio degli ultimi 30 giorni. Semplifica il processo di indagine assegnando le priorità agli utenti più a rischio. Semplifica il processo di indagine assegnando le priorità agli utenti più a rischio. 5

6 IDENTIFICAZIONE GUIDATA DA POLICY DEL COMPORTAMENTO A RISCHIO È possibile definire comportamenti specifici noti come rischiosi, basandosi su un set di sequenze di attività. Queste policy permettono il rilevamento di un ampia gamma di monitoraggio di attività per la compliance ai requisiti di PII e HIPAA relativamente alla protezione IP e al rilevamento dei malware. Queste policy specifiche per cliente influenzano il punteggio di rischio generale. È possibile regolare manualmente il peso di queste policy per determinarne il livello di contribuzione al punteggio di rischio generale. RIPRODUZIONE DI VIDEO DEL DESKTOP IN QUALITÀ DVR La cattura di screenshot e la riproduzione di video permettono una visibilità alle spalle, con una visualizzazione senza pari del comportamento sospetto prima che si trasformi in problemi. Le policy forniscono il contesto e le prove necessarie per attribuire un incidente a un utente e determinare se l utente sia stato truffato, sia effettivamente malintenzionato o abbia semplicemente commesso un errore. L investigatore può facilmente richiamare la visualizzazione del desktop degli utenti a rischio elevato e identificare qualsiasi attività sospetta, con un attribuzione ammissibile in tribunale. REVISIONE DELL ATTIVITÀ E ULTERIORI DETTAGLI LEGALI Il Centro di comando SVIT ti permetterà di risparmiare tempo ed energia individuando e dando la priorità agli utenti più a rischio, riducendo la necessità di passare in rassegna migliaia di avvisi. Un immersione nell attività dell utente a rischio con cronologia espandibile, che indica chiaramente che gli atti effettivi dell utente lo stanno rendendo un utente a rischio. La registrazione e la riproduzione ti danno visibilità sulle intenzioni dell utente e semplificano il processo investigativo. LA VISUALIZZAZIONE INDICA I CONTRIBUTI AL PUNTEGGIO DI RISCHIO Viene generato un grafico intuitivo per ogni utente in ciascun giorno, permettendo all investigatore di comprendere rapidamente quali tipi di attività hanno causato la ricezione di un punteggio di rischio elevato. Fornisce il contesto e il contenuto delle azioni dell utente, aiuta con l attribuzione delle responsabilità e assiste nel perseguimento del comportamento doloso. Per organizzare una dimostrazione o per ulteriori informazioni, visita

7 SureView Insider Threat Rilevamento di attività sospetta, accidentale o intenzionale. 7

8 CONTATTI Forcepoint è un marchio commerciale di Forcepoint LLC. SureView, ThreatSeeker, TRITON, Sidewinder e Stonesoft sono marchi commerciali registrati di Forcepoint LLC. Raytheon è un marchio commerciale registrato di Raytheon Company. Tutti gli altri marchi e marchi commerciali registrati sono proprietà dei rispettivi titolari. [BROCHURE_SUREVIEW_INSIDER_THREAT_IT]