Решения компании Exabeam относятся к классу UEBA (User and Entity Behavioral Analytics) и предназначены для анализа поведения пользователей и устройств с целью выявления и последующего реагирования на инциденты информационной безопасности. На сегодняшний день Exabeam является несомненным лидером среди решений по поведенческому анализу.
Exabeam позволяет выявлять аномалии, профилировать работу пользователя, а также обнаруживать злоупотребления правами доступа. Для этого Exabeam строит модели поведения пользователей и групп, куда эти пользователи входят, и сравнивает их с эталонными для выявления отклонений и нарушений. При этом Exabeam позволяет строить профили как пользователей, так и объектов ИТ-инфраструктуры – телекоммуникационного оборудования, серверов, приложений, сетевого трафика и др. Это позволяет выявлять атаки не только на основе обнаружения аномалий в работе пользователей, но и ИТ-систем.
Платформа Exabeam поставляется с уже готовым контекстом данных, быстро анализирует инфраструктуру организации и понимает, как именно обрабатывать те журналы аудита, которые организация уже получает с различных средств защиты. Exabeam интегрируется с практически любой SIEM-системой, которая уже используется на предприятии.
Exabeam автоматизирует работу специалистов по безопасности, обеспечивает визуализацию и анализ индивидуальных событий безопасности и поведенческих аномалий в виде законченной цепочки атаки. Тем самым резко сокращается время реагирования и обеспечивается идентификация атаки, что может оказаться незамеченным в ином случае.
Заключенное с Exabeam соглашение дает право «ДиалогНауке» использовать решения вендора в рамках комплексных проектов по защите информации для корпоративных заказчиков.
Компании планируют также проведение совместных мероприятий по технологиям Exabeam для потенциальных заказчиков, организацию обучения, консультации, участие в выставках и конференциях, разнообразные маркетинговые кампании, акции и программы.
«Продукты Exabeam позволяют «ДиалогНауке» расширить портфель поставляемых решений для крупных заказчиков. Использование решений класса UEBA от Exabeam позволит повысить защищенность наших заказчиков за счет более оперативного выявления инцидентов на основе поведенческого анализа», – прокомментировал Тимофей Мальцев, заместитель генерального директора АО «ДиалогНаука» по общим вопросам.