Rileva e previene le minaccia interne con l’analisi del comportamento degli utenti e delle entità (UEBA)
Il 30 per cento delle violazioni dei dati coinvolge personale interno all’organizzazione che agisce in modo negligente o doloso. Il personale interno rappresenta una minaccia particolare per le organizzazioni poiché ha accesso a sistemi proprietari e spesso è in grado di aggirare le misure di sicurezza creando un punto cieco nella protezione per i team addetti alla sicurezza.
La tecnologia UEBA (User and Entity Behavior Analytics) di Fortinet protegge le organizzazioni dalle minacce interne monitorando continuamente gli utenti e gli endpoint con capacità di rilevamento e risposta automatiche. Sfruttando l’apprendimento automatico e le analisi avanzate, FortiInsight individua automaticamente i comportamenti non conformi, sospetti o anomali e avvisa rapidamente gli account utente compromessi. Questo approccio proattivo al rilevamento delle minacce offre un ulteriore livello di protezione e visibilità, sia che gli utenti si trovino all’interno o all’esterno della rete aziendale.
I dati dell’agente degli endpoint FortiInsight vengono trasmessi in modo sicuro dall’endpoint al nostro archivio dati, in un formato standard basato sull’esclusivo modello a 5 fattori. Questa funzionalità unica nel suo genere cattura l’identificativo specifico della macchina, l’utente e l’applicazione che hanno eseguito l’attività, nonché il tipo di attività e le risorse specifiche interessate.
Ad esempio, una singola voce può contenere quanto segue:
Un utente di nome Margarette, lavorando su gb-Machine 1, ha copiato un file chiamato customer_details.xlsx su un supporto rimovibile.
Inoltre, poiché il modello a 5 fattori acquisisce gli stessi dati fondamentali per ogni evento che si verifica, offre al tuo team informazioni complete che gli consentono di configurare specifiche policy di avviso.
FortiInsight applica la tecnologia brevettata dei connettori intelligenti. Costruita da zero, utilizza le funzionalità di base del sistema operativo e riduce al minimo l’impatto sulle prestazioni, con conseguente rafforzamento della sicurezza senza alcun impatto su endpoint, utenti o produttività.
Il nostro connettore intelligente consuma meno dello 0,5% della CPU, 20 MB di memoria RAM e 5 KB/s di traffico di rete senza necessità di alcuna configurazione aggiuntiva e senza regole da applicare ai connettori.
La conclusione? Con un impatto zero sui dispositivi endpoint, puoi dimenticare il problema del degrado delle prestazioni e concentrarti sulla protezione istantanea della tua proprietà intellettuale e dei tuoi dati sensibili.
FortiInsight apprende automaticamente il normale comportamento degli utenti e rileva quindi attività insolite avvisandoti in tempo reale, per consentirti di agire rapidamente prima che le anomalie diventino seri problemi di sicurezza.
L’agente leggero invia in modo sicuro sequenze continue di attività dagli endpoint o dai servizi cloud monitorati al motore di apprendimento automatico, dove un sistema di rilevamento di anomalie non supervisionato identifica gli eventi che non rientrano negli schemi delle attività quotidiane degli utenti.
Queste anomalie vengono poi controllate alla ricerca di fattori di rischio noti, come l’uso di supporti rimovibili, strumenti di hacking o l’accesso a file che violano le policy. A questi fattori di rischio, in combinazione con il feedback precedente degli operatori, viene attribuito un punteggio di rischio complessivo. Qualsiasi attività che sembra presentare un rischio genera un avviso immediato e il team può prendere rapidamente le misure appropriate.
Intelligenza Aumentata (AI)
Reporting di livello forense
Informazioni preziose
Rilevamento rapido delle minacce
Supporto della conformità normativa
Sicurezza dei dati
FortiInsight protegge i dati sensibili e la proprietà intellettuale di alto valore dell’organizzazione da perdita, furto e cattiva gestione, derivanti da attività malevole di personale interno o da un incidente accidentale.
FortiInsight monitora le attività degli endpoint, l’accesso alle risorse e il movimento dei dati sia all’interno che all’esterno della rete, offrendo una visibilità completa sulle risorse e sui dati. Identifica comportamenti a rischio e violazioni delle policy e interviene prima che si trasformino in incidenti di sicurezza.
Il motore basato su regole, insieme all’analisi basata sull’apprendimento automatico, consente di identificare in modo rapido e costante le attività a rischio. Supporta inoltre il reporting di conformità e fornisce analisi forensi dettagliate per aiutare le indagini.
