InfoWatch Prediction
InfoWatch Prediction — UBA-система поведенческой аналитики для платформы InfoWatch: анализирует действия и коммуникации сотрудников, находит отклонения от их обычного поведения, распределяет людей по группам риска и строит рейтинг потенциальных нарушителей. Помогает заметить подготовку к увольнению, массовый вывод данных или чужой вход в учётную запись до инцидента. Запись в реестре российского ПО № 19043.
Об InfoWatch Prediction
Подготовка к нарушению редко выглядит как нарушение: сотрудник чаще отправляет данные себе, активнее переписывается с внешними адресатами, открывает документы, с которыми раньше не работал. По отдельности такие действия политики не нарушают, но вместе указывают на риск, а вручную отследить их среди тысяч событий ИБ-команда не успевает.
Prediction сравнивает поведение каждого сотрудника с его собственным поведением в прошлом и с помощью машинного обучения рассчитывает индивидуальный уровень риска. Заранее описывать все сценарии правилами не нужно: система сама выделяет людей с признаками риска, а специалист начинает проверку с верхних строк рейтинга и видит, когда именно начались отклонения.
Возможности Prediction
Характеристики
| Продукт | |
| Класс | UBA — поведенческая аналитика пользователей |
| Метод | Машинное обучение, сравнение с собственным прошлым поведением сотрудника |
| Источники данных | Данные DLP и мониторинга действий пользователей; состав зависит от подключённых решений InfoWatch |
| Работает вместе с | Traffic Monitor, Activity Monitor, Vision, Центр расследований InfoWatch |
| Реестр | |
| Реестр российского ПО | № 19043 от 18.09.2023 |
| Класс ПО | 03.09 — средства обнаружения и предотвращения утечек информации |
| Правообладатель | ООО «Лаборатория ИнфоВотч» |
Что нужно для расчёта
| Платформа | Какие продукты InfoWatch уже установлены: Traffic Monitor, Activity Monitor, их версии. |
| Охват | Сколько сотрудников и каких подразделений нужно включить в анализ поведения. |
| Задачи | Что важнее выявлять: подготовку к увольнению, вывод данных, компрометацию учётных записей. |
НДС и документы
| НДС | Prediction включён в реестр российского ПО; ставку НДС для поставки укажем в коммерческом предложении. |
| Документы | Счёт, договор и лицензионные документы для организации. |
Другие продукты «InfoWatch»
Частые вопросы
Действия и коммуникации сотрудников: события DLP-системы Traffic Monitor и данные мониторинга действий пользователей. Точный набор источников зависит от инфраструктуры и того, какие решения InfoWatch у вас подключены. Поэтому до расчёта уточним, что уже установлено, и при необходимости заложим недостающие продукты в одно предложение.
Правило DLP срабатывает на конкретное нарушение: письмо с паспортными данными, файл на флешке. Prediction ищет то, что под правила не попадает, — постепенное изменение поведения. Он сравнивает сотрудника с ним же в прошлом и с коллегами, поэтому замечает рост выгрузок или нетипичный интерес к данным раньше, чем случится утечка.
Стоимость зависит от количественных параметров применения, InfoWatch рассчитывает её под проект. Сообщите число сотрудников для анализа и состав установленной платформы InfoWatch — подготовим спецификацию и коммерческое предложение, после согласования выставим счёт и заключим договор.