Αξιολόγηση εσωτερικού κινδύνου

Το λογισμικό ανίχνευσης εσωτερικών απειλών παρακολουθεί εξουσιοδοτημένους χρήστες — υπαλλήλους, αναδόχους και διαχειριστές — για τον εντοπισμό συμπεριφορών που ενδέχεται να σηματοδοτούν κακόβουλη πρόθεση, αμέλεια ή παραβίαση λογαριασμού. Διαφέρει από την ασφάλεια περιμέτρου καθώς εστιάζει σε αυτό που συμβαίνει αφού κάποιος βρίσκεται ήδη μέσα στο δίκτυο: ασυνήθιστη πρόσβαση δεδομένων, παραβιάσεις πολιτικής ή αλλαγές συμπεριφοράς που προηγούνται διαρροής ή δολιοφθοράς.

Ναι. Το Anexet αναπτύσσεται on-premise· ο προμηθευτής δεν έχει πρόσβαση στα δεδομένα σας. Όλα τα υποκλαπέντα συμβάντα, οι βαθμολογίες κινδύνου και οι φάκελοι εργαζομένων αποθηκεύονται και επεξεργάζονται εντός της δικής σας υποδομής. Δεν υπάρχει cloud στοιχείο που να αποστέλλει δεδομένα εργαζομένων στη Scinero ή οποιοδήποτε τρίτο μέρος.

Όχι. Η Scinero Software Limited δεν έχει πρόσβαση σε κανένα δεδομένο που συλλέγεται, επεξεργάζεται ή αποθηκεύεται από το Anexet. Το σύστημα λειτουργεί εξ ολοκλήρου εντός της εταιρικής σας περιμέτρου. Αυτή είναι μια συνειδητή αρχιτεκτονική επιλογή, όχι δήλωση πολιτικής — το προϊόν δεν διαθέτει κανένα κανάλι τηλεμετρίας προς τον προμηθευτή.

Η Ανάλυση Κινδύνου συγκεντρώνει περιστατικά που ενεργοποιούνται από κανόνες Security Policies — κανόνες βασισμένους σε περιεχόμενο και κανόνες στατιστικού κατωφλίου (για παράδειγμα, περισσότερα από έναν ορισμένο αριθμό μηνυμάτων που στάλθηκαν εντός μίας ώρας) — σε μια αριθμητική βαθμολογία ανά χρήστη και κατηγορία κινδύνου. Είναι μηχανισμός βασισμένος σε κανόνες, όχι μοντέλο μηχανικής μάθησης «μαύρου κουτιού»: κάθε σημείο της βαθμολογίας οδηγεί σε ένα συγκεκριμένο, ελεγκτό συμβάν, και οι διαχειριστές διαμορφώνουν τα κατώφλια. Η ακριβής διαμόρφωση βαθμολόγησης για το περιβάλλον σας επιβεβαιώνεται κατά τη διάρκεια της demo.

Η ανίχνευση εσωτερικών απειλών είναι νόμιμη πρακτική ασφαλείας όταν εφαρμόζεται υπό σαφή πολιτική για την οποία οι εργαζόμενοι έχουν ενημερωθεί. Οι ομάδες ασφαλείας συνήθως χρησιμοποιούν αυτά τα εργαλεία για τη διερεύνηση συγκεκριμένων ανησυχιών και όχι για γενική επιτήρηση. Επειδή το Anexet είναι on-premise και ελέγχεται εξ ολοκλήρου από τον οργανισμό, η απόφαση για το τι παρακολουθείται, ποιος μπορεί να το δει και πώς διατηρούνται τα δεδομένα ανήκει στον εργοδότη — όχι στον προμηθευτή. Οι οργανισμοί πρέπει να τεκμηριώνουν την πολιτική παρακολούθησής τους, να λαμβάνουν τις απαιτούμενες συγκαταθέσεις βάσει της εφαρμοστέας νομοθεσίας (ΓΚΠΔ, εθνικό εργατικό δίκαιο) και να περιορίζουν την πρόσβαση στην κονσόλα στο εξουσιοδοτημένο προσωπικό μέσω των ενσωματωμένων ελέγχων RBAC.

Όταν η βαθμολογία κινδύνου ενός χρήστη υπερβεί το διαμορφωμένο κατώφλι, ο Notification Manager αποστέλλει άμεση ειδοποίηση στον υπεύθυνο αξιωματικό ασφαλείας, ή μια καθημερινή σύνοψη εάν δεν είναι ενεργοποιημένη η άμεση ειδοποίηση. Ο αξιωματικός μπορεί στη συνέχεια να ανοίξει τον πίνακα Προφίλ Χρήστη του εργαζομένου για να ελέγξει το πλήρες πλαίσιο — τα συμβάντα που ενεργοποίησαν την ειδοποίηση, το χρονολόγιο κινδύνου, πρόσφατα περιστατικά DLP, μετρήσεις παραγωγικότητας και τον γράφο σχέσεων — και να αποφασίσει αν θα κλιμακώσει, θα ξεκινήσει εντατικότερη παρακολούθηση ή θα κλείσει την ειδοποίηση. Όλες οι ενέργειες καταγράφονται.

Ο πίνακας Προφίλ Χρήστη είναι μια διαμορφώσιμη οθόνη ανά εργαζόμενο που συγκεντρώνει όλα όσα χρειάζεται ο ελεγκτής κατά τη διάρκεια μιας έρευνας: πρόσφατα περιστατικά και συμβάντα, μετρήσεις παραγωγικότητας, συνοπτική ανάλυση, ενεργές διεργασίες και συνδεδεμένες συσκευές, όλα ανανεωμένα σε πραγματικό χρόνο. Υποστηρίζει ταχεία μετάβαση στο συμβάν, και η παρακολούθηση ήχου/βίντεο, καθώς και οι αναφορές για τον χρήστη, μπορούν να ξεκινήσουν απευθείας από την ίδια οθόνη.

Ναι. Η υποβοηθούμενη από AI μετεπεξεργασία μπορεί να αναθέτει αυτόματα κατάσταση σε συνήθη περιστατικά και να φιλτράρει πιθανά ψευδώς θετικά, ώστε οι ειδοποιήσεις να συγκεντρώνονται σε συμβάντα που αξίζουν προσεκτικότερη εξέταση. Οι διαχειριστές μπορούν να προσθέσουν επιπλέον πλαίσιο και οδηγίες για να ρυθμίσουν την ακρίβεια στο δικό τους περιβάλλον, και υποστηρίζονται τόσο μοντέλα cloud όσο και on-premise — οι οργανισμοί που πρέπει να διατηρούν τα δεδομένα εντός της περιμέτρου τους μπορούν να εκτελούν το επίπεδο AI εξ ολοκλήρου on-premise.