Az ügynök 0-24-ben figyeli a hozzáférési tevékenységet anomáliák után: egy felhasználó, aki 3-kor kezd bejelentkezni, hirtelen jogosultság-kérés-hullám, szokatlan helyről történő hozzáférés. A gyanús mintázatok valós időben jelennek meg a biztonság számára.
Tipikus idő, amíg a belső tevékenység eszkalálódik a felismerésig.
A vállalatok többségének nincs felhasználónkénti viselkedési alaplinja.
SAP-specifikus mintázatokat ritkán fognak el a generikus SIEM-ek.
A SIEM-ek és DLP-k bizonyos dolgokat észlelnek. A SAP-belső anomáliaészlelés - amely tudja, milyen egy átlagos nap egy FI ügyintézőnek vs egy Basis adminnak - általában elsikkad.
Az ügynök minden felhasználóhoz viselkedési alaplinjat tart fenn: tipikus órák, tipikus TX-ek, tipikus rendszerek, tipikus volumenek.
Az élő tevékenységet majdnem valós időben hasonlítja az alaplinjához. Pontozza az eltérést. Figyelembe veszi a kohorsz-mintázatokat (az egész csapat ugyanazt a változást mutatja?).
Küszöb felett: értesítés a biztonságnak teljes kontextussal. Alatta: csendes log mintatanuláshoz.
A biztonsági csapat kivizsgálja az értesítést. Megerősíti vagy elutasítja. Az ügynök frissíti a baselinet a visszajelzéssel.
Illusztratív mockup a smartReport anomáliafolyamból. Minden bejegyzés mutatja a confidence pontszámot és a baselinet, amitől eltér.
Az ügynök minden felhasználó normál mintázatát alapvonalként veszi és felszínre hozza az eltéréseket. Munkaidőn kívüli munka, hirtelen jogosultság-bővítés, földrajzi kiugró értékek.
A confidence-pontozás kiszűri a zajt. A csapat csak a vizsgálatra méltó anomáliákat látja - nem minden kávészüneti bejelentkezést egy új eszközről.
Nyisd meg az interaktív UX előnézetet és fedezd fel az ügynököt elejétől a végéig.
Minden döntéshez olvasható indoklás tartozik, így a csapatod időről időre auditálhatja és finomíthatja az ügynök viselkedését.
Becslések ügyfélinterjúkon és összehasonlítható ügynök-telepítésekből származó benchmarkokon alapulnak. A valós számok eltérhetnek.
Az anomáliák majdnem valós időben jelennek meg, nem a következő havi jelentésben.
Az anomália minden felhasználóhoz viszonyítva van definiálva, nem globális küszöb.
A csapat által megosztott mintázatok legitimnek minősülnek, nincsenek megjelölve.
Tudja a különbséget egy normál FB60 nap és egy szokatlan között.
A szerepkörök tartalmát összeveti a tényleges használattal, és biztonságos metszési jelölteket javasol.
Megjósolja a valószínű audit eredményeket korábbi auditok és jelenlegi hozzáférési állapot alapján.
Design partnereket keresünk. Ha ez az ügynök valódi fájdalmat orvosol a műveleteidben - beszéljünk.