Security Vision UEBA
Security Vision UEBA строит профили поведения пользователей, учётных записей, устройств и процессов, чтобы обнаруживать отклонения в потоках событий.
«Лаборатория безопасности» является официальным партнёром компании «Security Vision» и готова осуществить поставку и внедрение системы поведенческой аналитики безопасности Security Vision UEBA.
Назначение Security Vision UEBA
Security Vision UEBA строит профили поведения пользователей, учётных записей, устройств и процессов, чтобы обнаруживать отклонения в потоках событий.
Как работает решение
Профилировать
Собрать типичную активность контролируемых сущностей.
Найти отклонения
Применить правила, статистику и ML.
Обработать
Создать инцидент и передать контекст для реагирования.
Функциональные направления
Комбинированный анализ
Корреляционные правила, математическая статистика и машинное обучение анализируют время, объёмы и характер активности.
Контроль срабатываний
Вес событий, исключения и списки критичных систем помогают настроить обработку аномалий.
Расследование и действия
Инциденты обогащаются, направляются в SOAR/SIEM; доступны встроенные блокирующие действия.
Профиль и вес аномалии
Поведенческие модели учитывают время работы, объёмы данных, ресурсы, протоколы и частоту действий. Правила, статистика и машинное обучение используются совместно. Белые списки исключают известные допустимые отклонения, а критичные системы получают особый порядок обработки.
Характеристики и возможности
| Назначение | Security Vision UEBA строит профили поведения пользователей, учётных записей, устройств и процессов, чтобы обнаруживать отклонения в потоках событий. |
|---|---|
| Основные направления | Комбинированный анализ; Контроль срабатываний; Расследование и действия |
Стоимость и условия поставки
Стоимость — по запросу
Стоимость и условия предоставления согласуются для выбранного решения, состава поставки и объёма использования.
Подберём лицензию или аппаратное исполнение под вашу инфраструктуру. Состав поставки, срок действия, число защищаемых объектов, обновления и техническая поддержка уточняются при подготовке предложения.
Обследование, внедрение, интеграция, настройка политик и сопровождение согласуются отдельно. Объём работ определяется задачами защиты и действующей ИТ-инфраструктурой.
Описание и возможности — по официальным материалам производителя. Актуальные версии, совместимость и состав лицензии уточняются при подборе.
Официальные материалы
Соберём решение для вашей системы защиты
Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.
Связаться с намиДля государственных и корпоративных заказчиков
Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.
Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.