Wykrywanie Zagrożeń Wewnętrznych i Ocena Ryzyka UEBA

Oprogramowanie do wykrywania zagrożeń wewnętrznych monitoruje autoryzowanych użytkowników — pracowników, kontrahentów i administratorów — w celu identyfikacji zachowań mogących wskazywać na złośliwy zamiar, zaniedbanie lub przejęcie konta. Różni się od zabezpieczeń obwodowych tym, że skupia się na tym, co dzieje się po tym, gdy ktoś jest już w sieci: niecharakterystyczny dostęp do danych, naruszenia polityk lub zmiany behawioralne poprzedzające wyciek lub akt sabotażu.

Tak. Anexet jest wdrożony on-premise; dostawca nie ma dostępu do Twoich danych. Wszystkie przechwycone zdarzenia, behawioralne linie bazowe, oceny ryzyka i teczki pracowników są przechowywane i przetwarzane w ramach własnej infrastruktury klienta. Nie istnieje żaden komponent chmurowy przesyłający dane pracowników do Scinero ani do podmiotów trzecich.

Nie. Scinero Software Limited nie ma dostępu do żadnych danych zbieranych, przetwarzanych ani przechowywanych przez Anexet. System działa w całości w obrębie obwodu korporacyjnego klienta. Jest to świadoma decyzja architektoniczna, a nie deklaracja polityki — produkt nie posiada żadnego kanału telemetrycznego do dostawcy.

Analiza Ryzyka (behawioralna ocena UBA, wykrywanie anomalii, wskaźniki zagrożenia wewnętrznego) i graf powiązań pracowników to funkcje planu Premium. Teczka/panel profilu pracownika jest dostępna od planu Advanced. Standard dostarcza bazowych danych o aktywności, lecz nie obejmuje automatycznej oceny ryzyka ani grafu powiązań.

Wykrywanie zagrożeń wewnętrznych jest uzasadnioną praktyką bezpieczeństwa, gdy jest wdrożone w ramach jasnej polityki, o której pracownicy zostali poinformowani. Zespoły bezpieczeństwa zazwyczaj używają tych narzędzi do badania konkretnych nieprawidłowości, a nie do prowadzenia masowej inwigilacji. Ponieważ Anexet działa on-premise i jest w całości kontrolowany przez organizację, decyzja o tym, co jest monitorowane, kto może to widzieć i jak długo dane są przechowywane, należy do pracodawcy — nie do dostawcy. Organizacje powinny udokumentować swoją politykę monitorowania, uzyskać wymagane zgody zgodnie z obowiązującym prawem (RODO, krajowe prawo pracy) i ograniczyć dostęp do konsoli do upoważnionego personelu za pomocą wbudowanych kontroli RBAC.

Gdy behawioralna ocena ryzyka użytkownika przekroczy skonfigurowany próg, Anexet wysyła natychmiastowe powiadomienie do odpowiedzialnego inspektora bezpieczeństwa. Inspektor może wówczas otworzyć teczkę pracownika i przejrzeć pełny kontekst — zdarzenia wyzwalające alert, oś czasu ryzyka, ostatnie incydenty DLP i graf powiązań — oraz zdecydować o eskalacji, zainicjowaniu ściślejszego monitorowania lub zamknięciu alertu. Wszystkie działania są rejestrowane.