Detekce anomálií
Odhalte to, co pravidla a signatury nevidí.
Moderní útoky často nepoužívají známý škodlivý kód. Útočník se přihlásí ukradenými údaji, pohybuje se sítí jako běžný uživatel a data vynáší pomalu a nenápadně. Detekce anomálií proto nehledá jen známé vzory, ale především odchylky od běžného chování.
Jak to funguje
- sbíráme data o provozu v síti a o chování uživatelů, zařízení a aplikací
- z nich vzniká obraz běžného provozu vašeho prostředí
- systém upozorní na odchylky – například přihlášení v nezvyklou dobu, nový komunikační vzorec nebo nečekaně velký objem přenesených dat
- každé upozornění obsahuje kontext, aby šlo rychle posoudit, zda jde o skutečnou hrozbu
Co dokáže odhalit
- zneužité nebo kompromitované účty
- pohyb útočníka uvnitř sítě
- únik a neoprávněný přenos dat
- infikovaná zařízení komunikující s útočníkem
- chybné konfigurace a nečekané změny v provozu
Co získáte
- včasné varování i u útoků, pro které zatím neexistuje signatura
- přehled o tom, co se ve vaší síti skutečně děje
- méně slepých míst, která ostatní bezpečnostní nástroje nepokrývají
AI
AI v praxi: Model strojového učení si osvojí, jak vypadá běžný provoz, a upozorní na odchylky, které by pevně nastavená pravidla nezachytila.
Pro koho: pro organizace, jejichž data a provoz jsou cílem útoků a které potřebují vidět víc než jen hranici své sítě.
