Ανίχνευση Εσωτερικών Απειλών και Βαθμολόγηση Κινδύνου UEBA

Το λογισμικό ανίχνευσης εσωτερικών απειλών παρακολουθεί εξουσιοδοτημένους χρήστες — υπαλλήλους, αναδόχους και διαχειριστές — για τον εντοπισμό συμπεριφορών που ενδέχεται να σηματοδοτούν κακόβουλη πρόθεση, αμέλεια ή παραβίαση λογαριασμού. Διαφέρει από την ασφάλεια περιμέτρου καθώς εστιάζει σε αυτό που συμβαίνει αφού κάποιος βρίσκεται ήδη μέσα στο δίκτυο: ασυνήθιστη πρόσβαση δεδομένων, παραβιάσεις πολιτικής ή αλλαγές συμπεριφοράς που προηγούνται διαρροής ή δολιοφθοράς.

Ναι. Το Anexet αναπτύσσεται on-premise· ο προμηθευτής δεν έχει πρόσβαση στα δεδομένα σας. Όλα τα υποκλαπέντα συμβάντα, βασικές γραμμές συμπεριφοράς, βαθμολογίες κινδύνου και φάκελοι εργαζομένων αποθηκεύονται και επεξεργάζονται εντός της δικής σας υποδομής. Δεν υπάρχει cloud στοιχείο που να αποστέλλει δεδομένα εργαζομένων στη Scinero ή οποιοδήποτε τρίτο μέρος.

Όχι. Η Scinero Software Limited δεν έχει πρόσβαση σε κανένα δεδομένο που συλλέγεται, επεξεργάζεται ή αποθηκεύεται από το Anexet. Το σύστημα λειτουργεί εξ ολοκλήρου εντός της εταιρικής σας περιμέτρου. Αυτή είναι μια συνειδητή αρχιτεκτονική επιλογή, όχι δήλωση πολιτικής — το προϊόν δεν διαθέτει κανένα κανάλι τηλεμετρίας προς τον προμηθευτή.

Η Ανάλυση Κινδύνου (UBA βαθμολόγηση συμπεριφοράς, ανίχνευση ανωμαλιών, δείκτες εσωτερικής απειλής) και ο γράφος σχέσεων εργαζομένων είναι χαρακτηριστικά του πλάνου Premium. Ο φάκελος/πίνακας προφίλ εργαζομένου είναι διαθέσιμος από το Advanced. Το Standard παρέχει τα υποκείμενα δεδομένα δραστηριότητας, αλλά δεν περιλαμβάνει αυτοματοποιημένη βαθμολόγηση κινδύνου ή γράφο σχέσεων.

Η ανίχνευση εσωτερικών απειλών είναι νόμιμη πρακτική ασφαλείας όταν εφαρμόζεται υπό σαφή πολιτική για την οποία οι εργαζόμενοι έχουν ενημερωθεί. Οι ομάδες ασφαλείας συνήθως χρησιμοποιούν αυτά τα εργαλεία για τη διερεύνηση συγκεκριμένων ανησυχιών και όχι για γενική επιτήρηση. Επειδή το Anexet είναι on-premise και ελέγχεται εξ ολοκλήρου από τον οργανισμό, η απόφαση για το τι παρακολουθείται, ποιος μπορεί να το δει και πώς διατηρούνται τα δεδομένα ανήκει στον εργοδότη — όχι στον προμηθευτή. Οι οργανισμοί πρέπει να τεκμηριώνουν την πολιτική παρακολούθησής τους, να λαμβάνουν τις απαιτούμενες συγκαταθέσεις βάσει της εφαρμοστέας νομοθεσίας (ΓΚΠΔ, εθνικό εργατικό δίκαιο) και να περιορίζουν την πρόσβαση στην κονσόλα στο εξουσιοδοτημένο προσωπικό μέσω των ενσωματωμένων ελέγχων RBAC.

Όταν η βαθμολογία κινδύνου συμπεριφοράς ενός χρήστη υπερβεί το διαμορφωμένο κατώφλι, το Anexet αποστέλλει άμεση ειδοποίηση στον υπεύθυνο αξιωματικό ασφαλείας. Ο αξιωματικός μπορεί στη συνέχεια να ανοίξει τον φάκελο εργαζομένου για να ελέγξει το πλήρες πλαίσιο — τα συμβάντα που ενεργοποίησαν την ειδοποίηση, το χρονολόγιο κινδύνου, πρόσφατα περιστατικά DLP και τον γράφο σχέσεων — και να αποφασίσει αν θα κλιμακώσει, θα ξεκινήσει εντατικότερη παρακολούθηση ή θα κλείσει την ειδοποίηση. Όλες οι ενέργειες καταγράφονται.