Identity Intelligence Dashboard – Verlauf und Analyse des Risikoprofils von Benutzern.
Alert Enterprise Inc., das führende Softwareunternehmen für physisch-logische Sicherheitskonvergenz, gibt seine neueste Weiterentwicklung im Bereich Insider-Bedrohungsschutz mit der Einführung seiner Identity Intelligence-Technologie der nächsten Generation bekannt, die in der kommenden Version der Software Enterprise Guardian und Enterprise Sentry („Das System“) verfügbar ist. Identity Intelligence-Technologie wurde entwickelt, um Zeit und Aufwand zur Erkennung und Behebung von Risiken drastisch zu reduzieren, indem der Bedrohungsschutz in IT, physischen und betrieblichen Systemen von einem Ort aus automatisiert ist. Die erweiterten Funktionen für maschinelles Lernen bilden automatisch die Grundlage für Identitätsprofile und ermöglichen es, Millionen von Ereignissen schnell zu sortieren, um Verhaltensanomalien und Trends zu erkennen und effektiv auf potenziell bösartiges Verhalten und Richtlinienverstöße zu reagieren.
Bei der Bewertung von potenziellen Bedrohungen berücksichtigt das System Änderungen im Identitätsverhalten, wie längere Aufenthalte in gesicherten Bereichen, vermehrte Zugangsversuche außerhalb der regulären Schichtzeiten, Verwendung von abgelaufenen Badges, mehrere falsche PIN-Eingabeversuche und unbefugte Remote-Verbindungsabbrüche. Fehlalarme werden durch leistungsstarke KI und die Fähigkeit, das System so zu trainieren, dass es aus Ausnahmeszenarien lernt, auf ein Minimum reduziert, was dazu beiträgt, das Rauschen zu verringern und die Teams des Security Operation Center (SOC) von der Ablenkung zum Handeln zu bewegen und sich auf das Wesentliche zu konzentrieren.
„Die immer komplexer werdenden Netzwerke von heute, in denen mehr Daten, Geräte, Anwendungen und Benutzer auf Netzwerk- und physische Ressourcen zugreifen, erschweren es Sicherheitsteams, Insider-Bedrohungen zu erkennen und zu verhindern, unabhängig davon, ob diese Verstöße böswillig oder aus Nachlässigkeit geschehen sind“, sagte er Ruby Deol, Chief Operations Officer von Alert Enterprise. „Mit der Ergänzung der Identity Intelligence-Technologie durch KI können Unternehmen diese Probleme nun direkt angehen.“
Das System bietet einen klaren Überblick über die Vorgänge im gesamten Unternehmen, bietet Kontext und Bewusstsein für zusammenhängende Ereignisse und versetzt die SOC-Personal in die Lage, fundierte Entscheidungen zu treffen und angemessen zu reagieren. Das System verfügt über patentierte Technologie für Risikovisualisierung, Behebung und situative Intelligenz und liefert Verhaltenstrends, statistische Informationen und die automatische Durchsetzung von Sicherheitsrichtlinien. Die leistungsstarken Dashboards bieten den Bedienern eine Risikobewertung, die einzelnen Identitätsprofilen basierend auf dem Zugang zu wichtigen Assets, Bereiche und Informationen zugewiesen wird, so dass sie eine proaktive Risikoanalyse durchführen können, bevor sie Zugang erteilen oder entziehen. Die patentierte regelbasierte Engine zur aktiven Richtliniendurchsetzung identifiziert automatisch Richtlinienverletzungen und unbefugten Zugang, so dass Sicherheitsmanager verdächtiges Verhalten, kriminelle Aktivitäten, Sicherheitsverstöße ebenso wie betriebliche und verfahrenstechnische Probleme proaktiv überwachen und darauf reagieren können.
„Die Angriffsfläche wird immer größer und mit der Einführung der KI-gestützten Identity Intelligence-Technologie helfen wir Organisationen dabei, von einer reaktiven zu einer proaktiven Haltung gegen Insider-Bedrohungen mit intelligenterem Risikomanagement und Identität-Governance überzugehen“, sagt Jasvir Gill, Gründer und CEO von Alert Enterprise Inc. "Heute wissen die fortschrittlichsten und einflussreichsten CISOs der Welt, dass Sicherheit ein Teil des Prozesses der digitalen Transformation von Unternehmen sein muss. Wir stellen sicher, dass ihre Vision für das intelligente Unternehmen mit intelligenter Sicherheit übereinstimmt.“
Enterprise Guardian™ und Enterprise Sentry™ mit KI-gestützter Identity Intelligence-Technologie werden voraussichtlich im zweiten Quartal dieses Jahres verfügbar sein.
Weitere Informationen zur Produktverfügbarkeit erhalten Sie von info@alertenterprise.com oder in unserer Produktdemonstration auf der ISC West 2019, Sands Expo and Convention Center, Stand 3077 in Las Vegas, die vom 10. bis 12. April 2019 stattfindet.