Insider-Bedrohung | Erkennung von anomalem Verhalten

Übersicht

Anwendungsfälle

Insider-Bedrohungen sind aufgrund der Verwendung legitimer Anmeldeinformationen, Berechtigungen und Endpunkte oftmals schwer zu erkennen. Mit Splunk können Sie automatisch auf anomales Verhalten prüfen und Risiken minimieren

Ausreißeranalyse

Nutzen Sie die Festlegung von Basiswerten für normales Verhalten, Verhaltensmodelle und Peer-Gruppen-Analysen

Machine Learning-Modelle

Verwenden Sie direkt gebrauchsfertige oder benutzerdefinierte Datenmodelle, die an eine Vielzahl von Anwendungsfällen angepasst werden können

Kontinuierliches Bedrohungs-Monitoring

Nutzen Sie die Automatisierung. Splunk erfordert keine Regeln, Signaturen oder menschliche Analysen

Missbrauch privilegierter Konten

Splunk unterstützt Unternehmen dabei, den Missbrauch von Berechtigungen für böswillige Aktivitäten festzustellen.

Rechteausweitung (Privilege Escalation)

Splunk erkennt die Rechteausweitung von Konten mit böswilliger Absicht. Schützen Sie Assets, bevor sie kompromittiert werden oder das Ziel des Insiders erreicht wird, und konzentrieren Sie sich darauf, Lateral Movement innerhalb der Organisation zu erkennen.

Datenexfiltration

Splunk findet heraus, ob private, vertrauliche und sensible Daten innerhalb eines Unternehmens durch Schadsoftware oder einen Angreifer gestohlen wurden.

Ungewöhnliche Aktivitäten

Splunk ermöglicht die Identifizierung von Geräten, die nicht den Benutzer- oder Peer-Gruppen-Profilen entsprechen, von Geräten mit übermäßig langen Sitzungen und von Geräten, die zur Protokollierung von und an ungewöhnlichen Orten verwendet werden.

Features unserer Produkte

Selbst der vertrauenswürdigste Benutzer stellt ein Risiko dar

Benutzerrisikoeinstufung

Benutzerrisikoeinstufung und Anomalieerkennung können erleichtern zu erkennen, wenn ein Insider oder ein externer Benutzer mit den richtigen Anmeldeinformationen Ihre Informationen gefährdet.

Nutzung von aussagekräftigem Kontext

Sehen Sie sich die verwandten Aktivitäten an, die von Benutzern in einem bestimmten Zeitraum durchgeführt wurden, um mehr Kontext zu erhalten und die Absicht der Aktionen besser einschätzen zu können.

Genauigkeit ist wichtig

Integrieren und nutzen Sie Mitarbeiterinformationen aus Active Directory oder einer Personaldatenbank und verbessern Sie die Erkennungsgenauigkeit mit Hilfe von Regeln, die für interne Benutzer gelten, die eine hohe Risikoeinstufung haben bzw. bereits Ziel von Angriffen sind.

splunkbase

Vergrößern und erkennen Sie den Nutzen von Splunk

Splunkbase erweitert die Splunk-Plattform um eine Bibliothek mit hunderten von Apps und Add-ons von Splunk, unseren Partnern und unserer Community

Wenn Sie ausprobieren möchten, wie Splunk verwendet werden kann, um Insider-Bedrohungen und komplexe Angriffe in Ihrer Umgebung zu erkennen, und mehr über Sicherheitsanwendungsfälle für Ihre Umgebung erfahren möchten, laden Sie am besten die kostenlose Testversion von Splunk Enterprise und die kostenlose Splunk Security Essentials-App herunter. Jeder Anwendungsfall beinhaltet Beispieldaten und ausführbare Suchen, damit Sie die Nutzung in Ihrer Umgebung ausprobieren können.