Sistema UBA para análise de comportamento do usuário
acreditada por mais de 10.000 organizações para proteger sua infraestrutura de servidores Windows, contra:
- Informações privilegiadas mal-intencionadas
- Contas comprometidas
- Ameaças externas
Detecte, investigue e reduza ameaças como logons maliciosos, movimento lateral, abuso de privilégios, violações de dados, e malware.
- Logons maliciosos
Receba notificações se um servidor crítico for acessado durante horários incomuns, ou quando houver uma quantidade incomum de falhas de logon.
- Movimento lateral
Receba notificações quando uma máquina for acessada pela primeira vez, ou uma conta de usuário se tornar ativa
- Abuso de privilégios
Receba notificações quando houver um volume incomum (e possivelmente não autorizado) de atividade de gerenciamento do usuário.
- Violação de dados
Receba notificações se houver uma tentativa de exfiltrar ou eliminar dados.
- Malware
Receba notificações quando houver processos sendo executados em uma máquina.
- Investigar anomalias
Veja quem fez o que, quando e onde, juntamente com outros detalhes sobre cada anomalia.
- Reduzir ameaças
Configure o ADAudit Plus para executar uma determinada ação quando uma anomalia for detectada.
Aplicação do aprendizado de máquina e estatística analítica, o ADAudit Plus cria uma linha de base de comportamento normal específico para cada usuário e alertas sobre os desvios dessa norma—uma tarefa que é impossível para os profissionais de segurança executarem manualmente.
Por exemplo, um usuário que acessa constantemente um servidor crítico fora do horário comercial, não iria acionar um alerta falso positivo porque esse comportamento é típico para esse usuário. Por outro lado, o ADAudit Plus instantaneamente enviaria um alerta quando o mesmo usuário acessasse aquele servidor durante um horário que nunca acessou antes, mesmo se o horário desse acesso específico coincida com o horário comercial.
Solicite uma demonstração personalizada gratuita
Coleta e processamento de logs:
Os logs de controladores de domínio, servidores membros, estações de trabalho de todo o ambiente do servidor Windows são coletados e processados.
Mecanismo de detecção de linha de base:
Os dados de log processados são usados para criar uma linha de base de logon normal, arquivo, gerenciamento de usuários e atividades de processo específicas para cada usuário.
Mecanismo de detecção de anomalias::
Os novos dados de log e linhas de base são comparados para detectar anomalias.
Relatórios e alertas de ameaças:
Os profissionais de segurança são notificados sobre anomalias em tempo real através de e-mail ou SMS, e as anomalias podem ser vistas como relatórios através do console ADAudit Plus.
