ITM企业内部威胁行为分析报告

ITM通过海量数据对内部用户的异常行为和内部威胁进行分析,对用户行为特征进行深度建模,根据建模结果确定内部用户的风险值的合理范围,多维度实时监控员工的动态,系统会根据监控结果自动生成风险分析报告,帮助安全管理人员快速了解内部用户的风险分布,为安全管理人员提供可靠的审计依据。

企业最具威胁的人/设备列表

可以按查看用户在不同时间断的风险值。对所有用户上网,数据传输,应用访问等行为进行监控,监控结果自动生成风险分析报告,根据预先设定的风险值判断该用户为高危用户或者低危险用户,点击详情可查看用户的详细监控数据。

企业最具威胁的人/设备列表

企业X员工的行为分析报告

根据对X员工的行为监控,系统自动生成可视化行为分析报告。报告中会显示多个维度的风险值,超出正常风险值的数据会自动显示为高危,触发高危预警。个人风险值处于实时变化中,对高危值人员,系统自动匹配更严格的管控策略。

企业X员工的行为分析报告

ITM的价值

  • 发现并预测内部行为异常的用户
  • 基于已知风险事件自动建模进行行为风险预测
  • 结合UCS实时阻止内部行为异常的用户
  • 分类统计展现内部行为异常的用户
  • 将风险评分跟UCS策略整合提高策略精准度
  • 利用专家系统技术发现内部有数据窃取嫌疑的用户