Safeguard for Privileged Analytics

La sécurité basée sur les règles ne peut pas détecter de nouvelles méthodes d’attaque ni les utilisateurs internes malveillants. Safeguard for Privileged Analytics suit et représente sur un graphique l’activité des utilisateurs en temps réel afin de dresser une image de ce qui se passe réellement dans votre environnement informatique. Aucune règle de corrélation prédéfinie n’est nécessaire ; il fonctionne tout simplement avec les données de votre session.

Au lieu d’utiliser un modèle de correspondance des schémas (qui sont souvent erronés) pour détecter les comportements malveillants connus Safeguard for Privileged Analytics crée une référence de comportement dit « normal » à l’aide de données recueillies dans votre environnement informatique. Il utilise alors ces données pour détecter les déviations en utilisant 13 algorithmes différents d’apprentissage automatique.

Avec l’analyse des menaces dans votre arsenal de sécurité, vous pouvez analyser le contenu de l’écran des sessions à privilèges, les commandes émises et les titres des fenêtres. Safeguard for Privileged Analytics peut enrichir le profil de comportement de référence de vos utilisateurs à privilèges en notant les commandes et applications utilisées régulièrement. Cette analyse détaillée identifie les comportements types et peut aider à détecter le vol ou l’utilisation malveillante des identités à privilèges.

Chaque utilisateur présente un schéma comportemental caractéristique, même lorsqu’il s’agit d’actions communes à tous les utilisateurs, comme la saisie au clavier ou le déplacement de la souris. Les algorithmes intégrés dans Safeguard for Privileged Analytics examinent ces caractéristiques comportementales (celles-ci sont capturées par Safeguard for Privileged Sessions). L’analyse des schémas de frappe et des déplacements de la souris vous aident à identifier les violations, et permettent également d’assurer une authentification biométrique continue.

La solution réduit les alertes parasites générées par les SIEM en catégorisant les événements utilisateurs en fonction du niveau de risque et de déviation et en mettant en avant les événements suspects. Les alertes peuvent ensuite être envoyées aux SIEM ou vos analystes de la sécurité peuvent consulter une liste des événements classés en ordre de priorité ce qui leur permet de se concentrer sur les événements les plus importants.

Dans la plupart des scénarios d’attaques, les événements à grand impact sont souvent précédés d’une phase de reconnaissance. Ainsi, la détection et la réaction pendant cette phase sont cruciales pour éviter toute activité préjudiciable. L’intégration fluide avec Safeguard for Privileged Sessions autorise la fermeture automatisée de session dès qu’un événement suspect a lieu ou qu’un comportement malveillant est détecté.