Change Auditor Threat Detection

Análisis de registros de auditoría en tiempo real

Analice eficientemente un gran volumen de datos de auditoría en tiempo real, como cambios en AD, autenticaciones y actividad de los archivos. Desarrolle líneas de base sobre los usuarios a partir de estos eventos de actividad sin procesar y detecte, de forma proactiva, cuando el comportamiento del usuario parezca inusual para conocer de inmediato las posibles actividades sospechosas.

Análisis automatizado del comportamiento de los usuarios (UEBA)

Realice un modelo de los patrones de actividad de los usuarios sin intervención del administrador ni configuraciones. Las líneas de base del comportamiento de los usuarios se crean automáticamente mediante aprendizaje de máquina avanzado y no supervisado; en consecuencia, se obtiene un modelo de cada aspecto de la actividad de los usuarios, como patrones de inicio de sesión, actividad administrativa y acceso a archivos o carpetas.

Sofisticada detección de anomalías en el comportamiento

Identifique actividad inusual del usuario comparando las acciones de cada usuario con la línea de base correspondiente al comportamiento de dicho usuario. Una sofisticada detección de indicador de amenazas y una puntuación de riesgos multinivel garantizan que solo se destaquen las anomalías más llamativas, que representan los comportamientos más peligrosos.

Detección de amenazas de usuarios basada en patrones

Las alertas SMART de amenazas de usuarios solo se muestran cuando se detecta un patrón relacionado con el comportamiento inusual de un usuario. En lugar de depender de reglas para detectar ciertas actividades, analice automáticamente toda la actividad del usuario en vivo e identifique los usuarios más sospechosos del entorno a través de una sofisticada detección de patrones del comportamiento. Un sofisticado modelado global garantiza que solo se destaquen los patrones de comportamiento de usuario más críticos y preocupantes; de esta forma, disminuye el ruido producto de actividades aisladas y falsas alarmas.

Análisis de usuarios de gran fidelidad

Change Auditor crea los registros de auditoría que se utilizan en el análisis para que todos los datos de eventos sin procesar que se utilizan para detectar de forma proactiva las amenazas de su entorno incluyan, de forma inherente, información valiosa como la siguiente:

• La persona que realizó la modificación
• El elemento que se modificó
• El momento de la modificación
• El lugar de la modificación
• La dirección IP o estación de trabajo donde se realizó la modificación

A diferencia de los registros de evento nativos de Windows, Change Auditor se asegura de que no falte ninguna acción importante del usuario; de lo contrario, es posible que aparezcan brechas críticas en el análisis de comportamiento de los usuarios.

Alertas de seguridad en contexto

Vea todas las alertas de actividad sospechosa del usuario en el contexto de los indicadores de amenaza que se descubrieron como parte de la alerta. Todas las anomalías de comportamiento se incluyen en el contexto de la actividad de la línea base del usuario y con todos los eventos sin procesar que iniciaron la alerta. De esta forma, se indica de forma clara el motivo de la alerta y se simplifican la investigación y el seguimiento.

Detección ligera de amenazas del usuario

Aproveche la infraestructura de Change Auditor y los datos de auditoría existentes para realizar un modelo del comportamiento del usuario de modo que no haya necesidad de implementar agentes y servidores adicionales innecesariamente rígidos. La única infraestructura adicional que se necesita para habilitar el análisis avanzado de amenazas de usuario es un solo dispositivo virtual.