Insider-Bedrohung | Erkennung von anomalem Verhalten

Vertrieb kontaktieren

Übersicht

Anwendungsfälle

Insider-Bedrohungen sind aufgrund der Verwendung legitimer Anmeldeinformationen, Berechtigungen und Endpunkte oftmals schwer zu erkennen. Mit Splunk können Sie automatisch auf anomales Verhalten prüfen und Risiken minimieren

Ausreißeranalyse

Nutzen Sie die Festlegung von Basiswerten für normales Verhalten, Verhaltensmodelle und Peer-Gruppen-Analysen

Machine Learning-Modelle

Verwenden Sie direkt gebrauchsfertige oder benutzerdefinierte Datenmodelle, die an eine Vielzahl von Anwendungsfällen angepasst werden können

Kontinuierliches Bedrohungs-Monitoring

Nutzen Sie die Automatisierung. Splunk erfordert keine Regeln, Signaturen oder menschliche Analysen

Missbrauch privilegierter Konten

Splunk unterstützt Unternehmen dabei, den Missbrauch von Berechtigungen für böswillige Aktivitäten festzustellen.

Rechteausweitung (Privilege Escalation)

Splunk erkennt die Rechteausweitung von Konten mit böswilliger Absicht. Schützen Sie Assets, bevor sie kompromittiert werden oder das Ziel des Insiders erreicht wird, und konzentrieren Sie sich darauf, Lateral Movement innerhalb der Organisation zu erkennen.

Datenexfiltration

Splunk findet heraus, ob private, vertrauliche und sensible Daten innerhalb eines Unternehmens durch Schadsoftware oder einen Angreifer gestohlen wurden.

Ungewöhnliche Aktivitäten

Splunk ermöglicht die Identifizierung von Geräten, die nicht den Benutzer- oder Peer-Gruppen-Profilen entsprechen, von Geräten mit übermäßig langen Sitzungen und von Geräten, die zur Protokollierung von und an ungewöhnlichen Orten verwendet werden.

Mit Splunk habe ich eine zentrale Plattform, um auf Sicherheits- und Insider-Bedrohungen zu reagieren. Im Allgemeinen ziehen wir Plattform- gegenüber Technologielösungen vor, da wir damit viele Probleme lösen und die Plattform auf andere Anwendungsfälle und Anforderungen ausweiten können.

Chidi Alams

Leiter IT und Informationstechnologie, Heartland Automotive Services

Erfahren Sie, warum Heartland UBA nutzt

Features unserer Produkte

Selbst der vertrauenswürdigste Benutzer stellt ein Risiko dar

Benutzerrisikoeinstufung

Benutzerrisikoeinstufung und Anomalieerkennung können erleichtern zu erkennen, wenn ein Insider oder ein externer Benutzer mit den richtigen Anmeldeinformationen Ihre Informationen gefährdet.

Nutzung von aussagekräftigem Kontext

Sehen Sie sich die verwandten Aktivitäten an, die von Benutzern in einem bestimmten Zeitraum durchgeführt wurden, um mehr Kontext zu erhalten und die Absicht der Aktionen besser einschätzen zu können.

Genauigkeit ist wichtig

Integrieren und nutzen Sie Mitarbeiterinformationen aus Active Directory oder einer Personaldatenbank und verbessern Sie die Erkennungsgenauigkeit mit Hilfe von Regeln, die für interne Benutzer gelten, die eine hohe Risikoeinstufung haben bzw. bereits Ziel von Angriffen sind.

Splunk UBA untersuchen

Splunkbase

Vergrößern und erkennen Sie den Nutzen von Splunk

Splunkbase erweitert die Splunk-Plattform um eine Bibliothek mit hunderten von Apps und Add-ons von Splunk, unseren Partnern und unserer Community.

Wenn Sie ausprobieren möchten, wie Splunk verwendet werden kann, um Insider-Bedrohungen und komplexe Angriffe in Ihrer Umgebung zu erkennen, und mehr über Sicherheitsanwendungsfälle für Ihre Umgebung erfahren möchten, laden Sie am besten die kostenlose Testversion von Splunk Enterprise und die kostenlose Splunk Security Essentials-App herunter. Jeder Anwendungsfall beinhaltet Beispieldaten und ausführbare Suchen, damit Sie die Nutzung in Ihrer Umgebung ausprobieren können.

Security Essentials-App herunterladen