Avanpost SmartPAM: мощное решение для управления привилегированным доступом с использованием искусственного интеллекта
Компания Avanpost, российский вендор в области безопасности идентификационных данных, представляет Avanpost SmartPAM – систему управления привилегированным доступом, которая обеспечивает полный контроль действий привилегированных пользователей и минимизирует риски, связанные с их доступом. Система позволяет записывать графические и текстовые сессии, фиксировать метаинформацию о действиях пользователей и воспроизводить их для анализа и расследования инцидентов.
Благодаря этим возможностям Avanpost SmartPAM обеспечивает прозрачность и ответственность при работе с критически важными системами, а также способствует быстрому обнаружению и предотвращению угроз. Простота развертывания и использования делает систему идеальным решением для организаций, стремящихся к повышению уровня безопасности без увеличения сложности инфраструктуры.
SmartPAM предоставляет организации мощные инструменты для контроля привилегированного доступа, в том числе, технологии искусственного интеллекта и сигнатурный анализ событий, происходящих в привилегированных сессиях.
Для анализа поведения пользователей и выявления аномалий применена двухуровневая система нейросетей. Первый уровень выявляет общие паттерны и создает поведенческие профили групп. Второй уровень осуществляет непрерывный мониторинг поведенческих моделей, что позволяет оперативно выявлять любые отклонения от стандартных шаблонов поведения.
Продукт способен детектировать события в привилегированных сессиях, представляющие интерес с точки зрения оценки рисков ИБ. Весь поток событий обрабатывается при помощи наборов сигнатур — правил, позволяющих выявить в общей массе действительно опасные события. Avanpost SmartPAM поставляется с готовой обновляемой библиотекой сигнатур; эксплуатирующему
Читать на habr.com

