Guía de planificación de respuesta a incidentes para 2019
24 julio, 2019

El módulo UEBA es imprescindible para la detección de amenazas internas



Recopilar toda la información sobre las actividades de los empleados no es suficiente cuando el tiempo está en tu contra. Cuanto más rápido detecte una actividad maliciosa, mejor podrá responder.

Comprendiendo esto, hemos implementado un nuevo módulo de análisis de comportamiento de usuarios y entidades (UEBA), por sus siglas en inglés (User and Entity Behavior Analytics ) dentro del sistema Ekran

¿Cómo pueden las empresas beneficiarse del módulo UEBA?

El módulo UEBA del sistema Ekran está alimentado por inteligencia artificial. En cuestión de segundos, analiza la información recopilada por Ekran sobre millones de acciones de usuarios, algo que es simplemente imposible para los oficiales de seguridad. Esto aumenta significativamente las posibilidades de detectar actividades peligrosas en tiempo real y elimina la necesidad de herramientas adicionales.

La componente UEBA puede ayudar a los oficiales de seguridad a detectar mejor amenazas internas cuando:
• un hacker penetra en un sistema corporativo utilizando credenciales robadas
• los empleados actúan maliciosamente durante cortos períodos de tiempo.
• los usuarios filtran inadvertidamente datos corporativos.

El nuevo módulo permite:
• Ver sesiones con comportamientos anómalos
• Generar un informe sobre todas las sesiones de riesgo.
• Recibir notificaciones por correo electrónico
• Responder de forma inmediata frente a la actividad del usuario

Más información
Fuente: www.ekransystem.com
Para contactarse con nosotros: hola@optaris.com
Visítenos en: www.optaris.com