Pour bénéficier d’une expérience Web optimale, utilisez Internet Explorer 11 ou version ultérieure, Chrome, Firefox, ou Safari.

Safeguard for Privileged Analytics

Découvrez comment l’analyse des menaces vous permet de savoir qui sont vos utilisateurs à privilèges à haut risque, de surveiller les comportements douteux et de détecter des menaces inconnues jusque-là à l’intérieur et hors de votre entreprise. La solution Safeguard for Privileged Analytics détecte les anomalies et les classe en fonction du risque afin que vous puissiez définir les priorités, prendre les mesures appropriées et éviter les vols de données.

Protect Against Privileged ID Theft 03:00

Protégez contre le vol d’identités à privilèges

Fonctionnalités

Analyse des menaces à privilèges en temps réel

La sécurité basée sur les règles ne peut pas détecter de nouvelles méthodes d’attaque ni les utilisateurs internes malveillants. Safeguard for Privileged Analytics suit et représente sur un graphique l’activité des utilisateurs en temps réel afin de dresser une image de ce qui se passe réellement dans votre environnement informatique. Aucune règle de corrélation prédéfinie n’est nécessaire ; il fonctionne tout simplement avec les données de votre session.

Fonctionnement sans schéma

Au lieu d’utiliser un modèle de correspondance des schémas (qui sont souvent erronés) pour détecter les comportements malveillants connus Safeguard for Privileged Analytics crée une référence de comportement dit « normal » à l’aide de données recueillies dans votre environnement informatique. Il utilise alors ces données pour détecter les déviations en utilisant 13 algorithmes différents d’apprentissage automatique.

Analyse du contenu de l’écran

Avec l’analyse des menaces dans votre arsenal de sécurité, vous pouvez analyser le contenu de l’écran des sessions à privilèges, les commandes émises et les titres des fenêtres. Safeguard for Privileged Analytics peut enrichir le profil de comportement de référence de vos utilisateurs à privilèges en notant les commandes et applications utilisées régulièrement. Cette analyse détaillée identifie les comportements types et peut aider à détecter le vol ou l’utilisation malveillante des identités à privilèges.

Biométrie du comportement

Chaque utilisateur présente un schéma comportemental caractéristique, même lorsqu’il s’agit d’actions communes à tous les utilisateurs, comme la saisie au clavier ou le déplacement de la souris. Les algorithmes intégrés dans Safeguard for Privileged Analytics examinent ces caractéristiques comportementales (celles-ci sont capturées par Safeguard for Privileged Sessions). L’analyse des schémas de frappe et des déplacements de la souris vous aident à identifier les violations, et permettent également d’assurer une authentification biométrique continue.

Réduction des alertes parasites

La solution réduit les alertes parasites générées par les SIEM en catégorisant les événements utilisateurs en fonction du niveau de risque et de déviation et en mettant en avant les événements suspects. Les alertes peuvent ensuite être envoyées aux SIEM ou vos analystes de la sécurité peuvent consulter une liste des événements classés en ordre de priorité ce qui leur permet de se concentrer sur les événements les plus importants.

Réponse automatisée

Dans la plupart des scénarios d’attaques, les événements à grand impact sont souvent précédés d’une phase de reconnaissance. Ainsi, la détection et la réaction pendant cette phase sont cruciales pour éviter toute activité préjudiciable. L’intégration fluide avec Safeguard for Privileged Sessions autorise la fermeture automatisée de session dès qu’un événement suspect a lieu ou qu’un comportement malveillant est détecté.

Commencez dès maintenant

Support et services

Assistance produits

Les outils en libre-service vous aident à installer, à configurer et à résoudre les problèmes de votre produit.

Offres de support

Trouvez le niveau de support adapté aux besoins uniques de votre entreprise.

Formation et certification

Cours de formation accessibles en ligne, dispensés sur site ou sous forme de sessions virtuelles encadrées par un instructeur.