InfoWatch Prediction лучше адаптируется под нужды компании

В рамках цикла обновлений продуктов по защите данных ГК InfoWatch выпустила новую версию UBA‑системы InfoWatch Prediction 3.5 — это подход, отвечающее за аналитику поведения пользователей (User Behavior Analytics, UBA). Платформа обрабатывает информация из различных источников, в том числе DLP‑систему Traffic Monitor и систему мониторинга активности сотрудников Activity Monitor, и с помощью технологий машинного обучения анализирует поведение сотрудников. На базе сотен входящих параметров формируются поведенческие паттерны, которые позволяют выявлять отклонения от нормы и определять группы риска сотрудников.

В обновлении появился единый раздел настройки расчета рейтинга персон, который даёт возможность управлять тем, какие именно информация участвуют в расчетах. Можно включать и отключать группы риска, управлять расчетами на уровне отдельных паттернов, настраивать учет базовых статистик и зависимых от них аномалий, регулярностей и трендов. InfoWatch Prediction выполнит расчеты только по включенным элементам, но сохранит накопленные ранее данные.

Чтобы исключить ложные срабатывания и нерелевантные события, в новой версии InfoWatch Prediction переработана логика учета отдельных паттернов. Добавлена возможность исключать доверенные почтовые домены и адреса из паттернов «Свежий для компании адресат» и «Свежий для сотрудника адресат». Для повышения точности оценки из расчетов исключены автоматические письма — например, автоответы об отпуске или отсутствии в офисе. Эти нововведения позволяют сосредоточиться на действительно значимых для компании рисках и адаптировать модель анализа под задачи конкретной организации.

В InfoWatch Prediction 3.5 добавлена возможность выгружать детализацию по сотруднику в PDF‑формате напрямую из интерфейса. Отчет формируется на основе данных контроля рисков и может быть сохранен или распечатан для передачи руководству, внутреннего аудита или использования в рамках расследований.

Менеджер по развитию продуктов ГК InfoWatch Артем Руснак:

«В обновлении InfoWatch Prediction 3.5 появилось сразу некоторое количество полезных нововведений: реализована гибкая настройка расчетов рисков, появились новые сценарии использования продукта в отчетных и интеграционных процессах ИБ‑подразделений, система в целом лучше настраивается под специфику конкретной организации. Бизнесу это дает точное выявление внутренних угроз, снижение числа ложных срабатываний и повышение прозрачности рисков, связанных с сотрудниками».