Аналитическая платформа Dataplan
Dataplan — интеллектуальная платформа для выявления инсайдерской деятельности, компрометации и других скрытых угроз и аномалий. Анализирует большие объемы данных с использованием технологий машинного обучения (ML) и искусственного интеллекта (ИИ). Dataplan выявляет отклонения в поведении пользователей, хостов и любых других объектов инфраструктуры, аномалии в правах доступа и повышает эффективность процессов информационной безопасности.
Платформа объединяет инструменты расширенной поведенческой аналитики (UEBA), анализа привилегий (Role Mining) и анализа данных ИБ (Security Data Analysis)
Ключевые функциональные возможности:
- Выявление аномалий в поведении пользователей и информационных систем без необходимости настройки правил и условий и постоянной адаптации под меняющиеся бизнес-процессы.
- Обнаружение инсайдерских угроз и признаков компрометации объектов инфраструктуры по данным прикладных систем и любых других источников.
- Анализ прав доступа и выявление избыточных привилегий.
- Анализ данных легаси и кастомных систем, построение интерактивных дашбордов, визуализация и формирование отчетности для принятия data-driven решений при расследовании инцидентов.
Преимущества Dataplan: возможность выявления скрытых угроз, которые сложно обнаружить традиционными средствами защиты, гибкость настройки аналитических сценариев, масштабируемость и применение алгоритмов машинного обучения. Контроль десятков тысяч объектов по неограниченному набору параметров и систем.
Основные сценарии применения: выявление внутренних угроз, инсайдерской активности и мошеннических действий, поведенческий анализ, аудит привилегий, обнаружение компрометации, анализ событий информационной безопасности и поддержка расследований инцидентов.
Совместимость и интеграция: Dataplan позволяет анализировать данные из различных корпоративных систем, включая базы данных, файловые серверы, приложения, средства защиты информации, почтовые системы и источники сетевой телеметрии. Продукт включен в Единый реестр российского ПО (№ 9438) с официальным признаком искусственного интеллекта.
