DataGrain RUMA

DataGrain RUMA — это решение класса UEBA, которое предназначено для выявления потенциальных угроз на основе анализа поведения пользователей и объектов. Оно позволяет обнаруживать аномалии, которые не могут быть выявлены классическими решениями информационной безопасности, а также злоупотребления правами доступа.

Платформа собирает и обрабатывает данные из множества источников, используя продвинутые алгоритмы машинного обучения для поведенческого анализа. DataGrain RUMA поддерживает аналитику не только в разрезе пользователей, но и в разрезе других сущностей, таких как учетные записи и устройства. Она позволяет настраивать и тюнинговать аналитические модели и правила для выявления аномалий, автоматизирует уведомления ответственных лиц об обнаруженных аномалиях и предоставляет отчетность и информационные панели.

Основные особенности DataGrain RUMA включают оценку риска с использованием скоринговой модели, возможность сравнения действий разных пользователей с их сверстниками и предоставление оперативных данных для анализа контекста инцидентов. Внедрение DataGrain RUMA повышает осведомленность о деятельности сотрудников, уровень защищенности инфраструктуры и помогает выявлять нецелевое использование ресурсов, компрометацию учетных данных и злонамеренные действия пользователей.