О продукте DataGrain RUMA

Решение, предназначенное для мониторинга поведения пользователей, нацелено на обнаружение и реагирование на аномальную и нелегитимную деятельность сотрудников компании

Соответствие требованиям законодательства: 152-ФЗ, ФСТЭК No21, 17

Решение RUMA включено в единый реестр российского ПО МИНКОМ связи от 30.12.2022 №16236

RUMA –система поведенческого анализа пользователей

Задачи, которые решает RUMA:

• Выявление аномалий, которыене детектируются классическими решениями ИБ
• Обнаружение злоупотребления правами доступа
• Упрощение анализа инцидентови восстановление последовательности событий посредством временной шкалы объектов

Результат внедрения RUMA:

• Повышение осведомленности о деятельности сотрудников внутри корпоративной инфраструктуры
• Повышение уровня защищенности инфраструктуры путем выявления аномальных действий пользователей
• Выявление нецелевого использования ресурсов, компрометации учетных данных, злонамеренных действий пользователей

Построение профилей активности

Инструмент для принятия решений:

• Все события по пользователям отображены в виде Timeline с соблюдением хронологии их возникновения
• Риск-скоринг по каждому пользователю и объекту сети
• Возможность анализа событий до и после инцидента

Анализ прав доступа

Неактуальные права доступа к информационным системам могут предоставить возможность нелегитимного доступа к конфиденциальной информации и спровоцировать существенные риски для бизнеса

Система выгружает информацию о правах доступа для каждого сотрудника из Active Directory

Анализ прав доступа к различным конфиденциальным данным и выявление путей получения этого доступа

Выявление проблем с безопасностью данных и инфраструктуры, например, превышение предоставленных прав доступа или чрезмерное количество неактивных учетных записей пользователей

Предоставление отчетности в виде круговых диаграмм, линейных графиков, тепловых карт, таблиц

Визуализация данных

В разделе «Аналитика» представлена сводная информация по проводимой аналитике в формате дашбордов в разрезе:

• Топ аномалий
• Сводные данные за последний год
• Сводные данные за последний месяц
• Распределение аномалий по регионам

Особенности решения RUMA

Сбор и обработка больших массивов данных из разных источников

Долгосрочное высокоэффективное хранение данных

Продвинутый поведенческий анализ данных, использующий различных алгоритмы машинного обучения, такие как Марковские цепи, статистический анализ, сессионный анализ

Поддержка поведенческой аналитики не только в разрезе пользователя, но и в разрезе других сущностей, например, активов, приложений, подсетей и др.

Возможность настройки и тюнинга поведенческих аналитических моделей и правил по выявлению аномалий

Автоматизация уведомления ответственных лиц об обнаруженных коллизиях посредством почтовых уведомлений, push-уведомлений

Ролевая модель разграничения доступа