Change Auditor Threat Detection

Análise do registro de auditoria em tempo real

Analise de forma eficiente um grande volume de dados de auditoria em tempo real, inclusive alterações de AD, autenticações e atividades de arquivos. Crie linhas de base de usuários a partir desses eventos de atividade bruta e detecte proativamente quando o comportamento do usuário parece anormal, de forma a estar imediatamente ciente da possível atividade suspeita.

Análise automatizada do comportamento do usuário (UEBA)

Modele padrões de atividade do usuário sem qualquer entrada ou configuração necessária do administrador. As linhas de base do comportamento do usuário são criadas automaticamente com o uso do aprendizado avançado da máquina sem supervisão, além da modelagem de todos os aspectos da atividade de um usuário, inclusive seus padrões de login, atividade administrativa e acesso a arquivos e pastas.

Detecção sofisticada de comportamentos anormais

Identifique a atividade anormal do usuário ao comparar automaticamente todas as ações do usuário com a sua linha de base comportamental. A detecção sofisticada de indicadores de ameaça e a classificação de risco de múltiplos níveis garantem que somente as anomalias mais graves sejam realçadas, o que representa os comportamentos mais arriscados do usuário.

Detecção de ameaças do usuário baseada em padrões

Os alertas de ameaça do usuário SMART são gerados somente quando um padrão correlacionado de comportamento anormal do usuário é detectado. Em vez de confiar em regras para detectar atividades específicas, analise automaticamente toda a atividade do usuário conforme ela acontece e identifique os usuários mais suspeitos no ambiente por meio de uma sofisticada detecção de padrões de comportamento do usuário. A modelagem global sofisticada garante que sejam realçados somente os padrões mais críticos e preocupantes do comportamento do usuário, o que reduz significativamente o ruído causado por atividades isoladas e falsos positivos.

Análises de usuários de alta fidelidade

O ChangeAuditor cria os registros de auditoria que alimentam a análise para que todos os dados do evento bruto utilizados para detectar proativamente as ameaças em seu ambiente incluam inerentemente informações valiosas, como:

• Quem fez a alteração
• O que foi alterado
• Quando ocorreu a alteração
• Onde ocorreu a alteração
• E o endereço IP ou workstation onde a mudança se originou

Ao contrário dos registros de eventos nativos do Windows, o ChangeAuditor garante que nenhuma ação importante do usuário seja perdida, o que poderia criar lacunas críticas na análise do comportamento do usuário.

Alertas de segurança em contexto

Visualize todos os alertas de atividades suspeitas do usuário no contexto dos indicadores de ameaça, descobertos como parte do alerta. Toda anomalia comportamental é apresentada no contexto da atividade de linha de base do usuário e com todos os eventos brutos que acionaram o alerta, o que indica claramente os motivos pelos quais o alerta foi gerado e simplifica a investigação e o acompanhamento.

Detecção de ameaça de usuário do Lightweight

Use a infraestrutura do ChangeAuditor e os dados de auditoria para modelar o comportamento do usuário. Dessa forma, não haverá a necessidade de implantar agentes e servidores adicionais complicados e desnecessários. Um único appliance virtual é a única infraestrutura adicional necessária para permitir análises avançadas de ameaças dos usuários.