Квартальное обновление Ankey ASAP 2.4.2: новые алгоритмы выявления инсайдеров и не только

В квартальном обновлении платформы расширенной аналитики безопасности Ankey ASAP 2.4.2 – ряд новых возможностей и технических улучшений.

Среди ключевых изменений релиза:

Усовершенствован анализ редких событий

• Дополнены правила первых действий для анализатора Редких событий. Расширены рассматриваемые условия впервые совершаемых действий (новых или редких событий).

Гибкая визуализация данных

• Добавлен конструктор виджетов для дашбордов. Новый конструктор виджетов дает пользователям возможность создавать индивидуальные дашборды, настраивая визуализацию данных под свои потребности.

Оперативный доступ к отчётам

• Разработаны анализаторы детектирования нетипичного объёма и времени события. Использование анализаторов направлено на расширение инструментов по выявлению инсайдеров и скомпрометированных пользователей.
• Появилась возможность перехода на отчёты Efros CI из веб-интерфейса ASAP. Функционал позволит оперативно получать доступ к отчётам о конфигурациях объектов защиты.

Расширенная поддержка источников

• Реализован контент поведенческой аналитики под источники межсетевых экранов от UserGate, Континент и Dionis. Расширение контента под источники событий позволит иметь более целостное представление о состоянии ИБ организации.
• Реализован контент поведенческой аналитики под DLP «Стахановец». Расширение контента под DLP позволит эффективно реагировать на угрозы, быстрее выявляя подозрительные действия.

Сертификация

• Получены сертификаты совместимости ПК Ankey ASAP с ОС РЕД ОС 8 и ПО Staffcop Enterprise. Содействие в улучшении общей стратегии информационной безопасности компаний, повышение уровня защиты от киберугроз за счёт полной картины о состоянии системы безопасности.

Дополнительные изменения

• Помимо перечисленных выше изменений, в релизе 2.4.2 были проведены общесистемные доработки, устранены баги и зафиксированы запросы на доработку.

Для того, чтобы ознакомиться с обновлением:

• Запросите демоверсию Ankey ASAP, чтобы оценить функционал платформы.
• Проведите пилотное внедрение Ankey ASAP для проверки его эффективности в вашей среде.
• Подпишите договор поставки Ankey ASAP для удовлетворения ваших потребностей в защите.

Пользуясь нашим сайтом, вы соглашаетесь с тем, что мы используем cookies