СКДПУ НТ Мониторинг и аналитика

«АйТи Бастион» – российский вендор, разработчик ПО в области информационной безопасности. Компания работает на рынке с 2014 года, входит в реестр аккредитованных ИТ-компаний и является лидером российского рынка решений класса PAM (Privileged Access Management).

Компания занимается разработкой, развитием и поддержкой комплексного продукта СКДПУ НТ. Он обеспечивает всю функциональность системы контроля действий привилегированных пользователей: от входа в систему до «умного» анализа потенциального инцидента. Шлюз безопасного объединения изолированных сетей «Синоникс» - еще одно решение «АйТи Бастион». Обновленная в 2023 году система позволяет организовать безопасный обмен информацией между узлами одной сети или разными сетями, предотвращая распространение киберугроз.

У «АйТи Бастион» - более 250 реализованных проектов, более 300 партнеров-интеграторов в России и Белоруссии, а также около 30 технологических партнеров. Среди заказчиков – крупнейшие российские компании из разных секторов экономики, а также государственные учреждения. «АйТи Бастион» активно участвует в отраслевых и бизнес-мероприятиях, реализует кадровые программы и нацелен на развитие сотрудников.

Сайт: https://it-bastion.com/

СКДПУ НТ Мониторинг и аналитика – это система контроля действий привилегированных пользователей, обладающая широкой функциональностью и использующая в своей работе алгоритмы искусственного интеллекта.

Функциональные особенности СКДПУ НТ Мониторинг и аналитика:

  • Мониторинг и централизованный поиск
    Система позволяет формировать сводные отчеты по разным критериям, например, по учетным записям, по активности на целевых устройствах и системах, по выполняемым командам и действиям, по количеству сессий и загруженным файлам.
  • Цифровой профиль пользователя
    Создается на основании набора стандартных сценариев и действий пользователя. Анализируя полученные данные, система составляет карту действий, характерных для каждого отдельного пользователя во время работы с ИТ-инфраструктурой компании, и корректирует ее в процессе его «нормальной» работы.
  • Отчеты и статистика
    Решение позволяет формировать сводные отчеты по разным критериям, например, по учетным записям, по активности на целевых устройствах и системах, по выполняемым командам и действиям, по количеству сессий и загруженным файлам.
  • Выявление аномалий
    Анализ различных параметров действий администратора позволяет найти в этих действиях критичные отклонения от его «стандартного поведения».
  • Анализ событий по тепловым картам
    Анализ активности пользователя и работа с инцидентами на основе «тепловых карт» для большей наглядности в работе с информацией.