Компания Balabit, ведущий поставщик технологий контекстной информационной безопасности, выводит на рынок решение Contextual Security IntelligenceTM (CSI) Suite.
CSI Suite, представленный на конференции Black Hat Europe 2015, объединяет решения для сбора, обработки, управления и хранения логов Log Management, инструменты для мониторинга и контроля действий привилегированных пользователей Privileged User Monitoring и анализа действий пользователей User Behavior Analytics в единое интегрированное решение, совершенствующее ИТ-безопасность за счет фокусирования внимания специалистов по информационной безопасности на контексте действий пользователя.
Новое решение активно защищает организации от угроз злоупотребления или кражи учётных записей с высоким уровнем привилегий, так как именно они имеют самый большой потенциал стать мишенью атак хакеров или быть использованными недовольными сотрудниками в злонамеренных целях. Через глубокое понимание действий пользователя и влияния этих действий на подразделения внутри корпорации потенциальные угрозы безопасности можно обнаружить до хищения или уничтожения данных.
«Бизнес сегодня задавлен безопасностью. Чтобы защититься от всё возрастающего числа атак, организации выбирают защитную стратегию, в основе которой лежит цикл усиленных предопределенных контрольных мер, — говорит Золтан Дъёрку (Zoltán Györkő), генеральный директор компании Balabit. — В результате бизнес страдает от необоснованных ограничений, производительность работы снижается, а специалисты по информационной безопасности вынуждены иметь дело с огромным количеством сигналов тревоги и меняющимися приказами. Во многих организациях такой подход в действительности ослабляет защиту, так как защитные механизмы информационной безопасности могут оказаться не эффективными, а важные события безопасности остаются незамеченными».
CSI Suite включает в себя продвинутые пользовательские интерфейсы, которые позволяют командам специалистов по безопасности одним взглядом охватывать все поле угроз и углубляться в изучение самых рискованных действий. Решение обеспечивает экспертный уровень видимости работы, предоставляя возможность полноценного поиска и видеоповтора действий привилегированных пользователей.
