INTROSPECT UEBA
Şirketler iki büyük güvenlik zorluğuyla karşı karşıyalar: Birincisi, büyük bir dikkatle tasarlanan hedefli saldırıları engellemek için geleneksel güvenlik ürünlerine artık güvenemiyorlar. İkincisi, güvenlik yeteneklerine sahip uzmanların azlığından dolayı güvenlik tehdit alarmlarını incelemek ve müdahale etmek için ihtiyaç duydukları personeli işe alamıyor ya da eğitemiyorlar. IntroSpect, bir ağa sızan saldırıları tespit etmek için makine öğreniminden faydalanarak ve olay inceleme işlemlerini hızlandıran bir büyük veri adli bilişim platformu kullanarak bu iki sorunu çözer. IntroSpect ürün ailesi, pazarda lider kabul edilen tam özellikli bir UEBA çözümü olan Gelişmiş sürümden ve Aruba kablosuz altyapısıyla kusursuz bir şekilde çalışmak üzere tasarlanan, hızlı başlangıç yapılabilen bir Standart sürümden oluşur.
NEDEN INTROSPECT?
- Küçük kurulumlardan yüz binlerce kullanıcı ve cihazı kapsayacak şekilde ölçeklendirilmek üzere tasarlanmıştır.
- Spark/Hadoop platformu, bilgi işlem ve depolamayı uygun bir maliyetle ölçeklendirir
- Binada veya bir AWS Virtual Özel Bulutu’nda devreye alınabilir
- 100’ü aşkın güdümlü ve güdümlü olmayan makine öğrenimi modeli
- Paketler, akışlar, günlükler ve üçüncü taraf alarmları üzerinde çalışma
- İş etkisine göre belirlenen alarm önem derecesi
- Kullanıcı ve cihaz bağlamını içeren ayrıntılı paylaşım
- IntroSpect, yüksek öncelikli alarmlarla CP’ye sinyal verir
- Önceden tanımlanan ilke eylemlerine dayalı otomatik uygulama
