Подтверждено патентом: разработка InfoWatch прогнозирует увольнение сотрудников и другие ИБ-риски

15 мая Федеральная служба по интеллектуальной собственности (Роспатент) выдала ГК InfoWatch патент на изобретение InfoWatch под названием «Способ автоматизации детектирования аномалий в поведении сотрудников». Процесс изучения патентной заявки шел с марта 2023 года. Разработанная технология позволила существенно повысить точность и эффективность работы UBA-системы InfoWatch Prediction, которая используется в связке с DLP-системой InfoWatch Traffic Monitor и ее модулями.

UBA-система — это система предиктивной поведенческой аналитики (User Behavior Analytics). Если DLP-система (Data Leak Prevention) сообщает об уже случившихся инцидентах, то UBA-система подсказывает, где есть ИБ-риски, которые еще не сработали, на что обратить внимание в первую очередь.

UBA-система помогает заметить те нарушения, которые пока находятся вне зоны «видимости» ИБ-сотрудников, она помогает идентифицировать отклонения от нормального течения бизнес-процессов.

Применение UBA-системы в связке с DLP-системой помогает точнее и качественнее предотвращать нарушения.

«Способ автоматизации детектирования аномалий в поведении сотрудников» — это технология, которая применяется в составе ПАК. ПО отслеживает и анализирует метаданные, возникающие или изменяющиеся в результате действий каждого сотрудника, описывая их в рамках математической модели. Она определяет типичное поведение и выявляет аномалии в поведении каждого сотрудника. Результат — прогноз вероятности его увольнения.

Опыт разработки этой технологии позволил команде InfoWatch значительно продвинуться в разработке алгоритмов поведенческой аналитики, результатом которой стала UBA-система InfoWatch Prediction.

InfoWatch Prediction анализирует поведение сотрудников. Основой служат метаданные из различных