Recurso de Análise de comportamento

Monitore automaticamente o comportamento de usuários.

O que é o recurso de Análise de Comportamento?

O recurso de Análise do Comportamento é um componente essencial no gerenciamento de acesso, com foco na detecção, no alerta e na resposta às atividades realizadas por credenciais privilegiadas, mesmo quando esse acesso está alinhado à função do usuário.

Benefícios

Restrição de abuso de privilégios.

Controle sobre as ações administrativas do usuário.

Detecção rápida de ataques e contas comprometidas.

Resposta automática à suspeita de roubo de credenciais.

Como funciona

A solução possui um mecanismo de autoaprendizagem para identificar e responder a qualquer alteração nos padrões de comportamento e perfis de acessos dos usuários.

Funções

Identificação de acessos ou consultas suspeitos por uma série de critérios:

Número excessivo;
Horário incomum;
Origem desconhecida;
Duração atípica.

Análise de sessão de usuário baseada em histórico de comportamento;

Identificação de comportamentos diferenciados com alertas de anormalidade para SIEM/SYSLOG;

Algoritmos desenvolvidos pelo senhasegura se ajustam continuamente ao comportamento do usuário;

Dashboards detalhados oferecem representação visual dos incidentes e ameaças, permitindo rápida ação do time de segurança.

Características técnicas

Our solution runs an analysis of the following variables:

Estação de origem;
Horário e duração da sessão;
Sistema alvo;
Tentativa de execução de comandos bloqueados;
Credenciais utilizadas;
Execução de comandos monitorados;
Tentativa de execução de comandos bloqueados.