Análise de Comportamento
Monitore automaticamente o comportamento de usuários.
O que é
Mesmo quando o acesso privilegiado é inerente à função do usuário, a detecção, alerta e resposta de atividades realizadas por este tipo de credencial são etapas críticas na gestão de acessos.
Descubra porque o senhasegura é a solução PAM que mais cresce
Datasheet
Análise de Comportamento
Benefícios
Restrição ao abuso de privilégios;
Controle das ações de usuários administradores;
Rápida detecção de ataques e contas comprometidas;
Resposta automática à suspeita de roubo de credenciais.
Como funciona
A solução possui um mecanismo de autoaprendizagem para identificar e responder a qualquer alteração nos padrões de comportamento e perfis de acessos dos usuários.
Funções
Análise de sessão de usuário baseada em histórico de comportamento;
Identificação de acessos ou consultas suspeitos por uma série de critérios:
- Número em excesso;
- Horário incomum;
- Origem desconhecida;
- Duração atípica.
Identificação de comportamentos diferenciados com alertas de anormalidade para SIEM/SYSLOG;
Algoritmos desenvolvidos pelo senhasegura se ajustam continuamente ao comportamento do usuário;
Dashboards detalhados oferecem representação visual dos incidentes e ameaças, permitindo rápida ação do time de segurança.
Características técnicas
A solução executa uma análise das seguintes variáveis:Estação de origem;
- Sistema alvo;
- Credenciais utilizadas;
- Tentativas de acesso negado;
- Horário e duração de sessão;
- Tentativa de execução de comandos bloqueados;
- Execução de comandos monitorados.