Анализ поведения сотрудника на компьютере (UBA)
Анализ поведения пользователя (User Behavior Analytics) анализирует активность сотрудников на компьютере по различным параметрам и оперативно обнаруживает угрозы информационной безопасности и снижение продуктивности работы. DLP SecureTower автоматически определяет уровень угрозы, реагирует на инцидент и отправляет уведомление.
UBA модуль SecureTower обеспечивает:
Контроль работы сотрудников
Контроль лояльности сотрудников
Защиту от утечек конфиденциальных данных
Запрет посещения определённых сайтов
Запрет запуска определённых приложений
Контроль общения сотрудников в мессенджерах или соц. сетях
Контроль операций с конфиденциальными данными
Контроль копирования информации
Механизм работы
1. DLP-система SecureTower контролирует и запоминает все действия сотрудника на компьютере:
- Начало и конец работы
- Время активности и простоя
- Запускаемые программы
- Изменение и удаление данных
- Веб-трафик
- Электронную почту
- Общение в мессенджерах и соц. сетях
- Подключаемые устройства
- Печать файлов
2. DLP SecureTower анализирует полученное поведение сотрудника на основании алгоритмов машинного обучения и статистической оценки.
Если поведение сотрудника отклоняется от заданного/типичного, система определяет инцидент и присваивает ему соответствующий уровень риска.
3. DLP-система SecureTower действует в соответствии с настройками политик безопасности:
- Отправляет уведомление руководителю или офицеру по безопасности.
- Блокирует отправку или загрузку файлов
- Блокирует сотруднику доступ в Интернет (или конкретным сайтам)
- Блокирует запуск программ
- Блокирует отправку файлов на печать
- Блокирует подключение устройств