Tableau de bord Identity Intelligence – Historique du profil de risque de l’utilisateur et enquête
Alert Enterprise Inc, le leader des logiciels de convergence de la sécurité physique et logique, annonce sa dernière nouveauté en matière de protection contre les menaces internes avec le lancement de sa technologie Identity Intelligence de nouvelle génération, disponible dans la prochaine version des logiciels Enterprise Guardian et Enterprise Sentry (« le système »). Cette technologie est conçue pour réduire considérablement le temps et le coût de la détection et de la résolution des risques en automatisant la protection contre les menaces, à travers les systèmes informatiques, physiques et opérationnels, à partir d’un seul endroit. Ses capacités d’apprentissage automatique améliorées définissent automatiquement des profils d’identité de base. Cela lui permet de trier rapidement des millions d’événements et de détecter les anomalies et les tendances comportementales pour une réponse efficace aux éventuels comportements malveillants et autres violations des politiques.
Lors de l’évaluation des menaces, le système prend en compte les changements dans le comportement de l’identité, tels que les séjours prolongés dans les zones sécurisées, les tentatives d’accès accrues en dehors des heures normales de travail, l’utilisation de badges périmés, les multiples tentatives de codes PIN incorrects et les déconnexions à distance non autorisées. Les faux positifs sont limités grâce à une IA puissante et à la capacité d’entraîner le système à apprendre des scénarios d’exception, ce qui permet de réduire le bruit et de faire passer les équipes du centre opérationnel de sécurité (SOC) de la distraction à l’action et de se concentrer sur ce qui compte le plus.
« Aujourd’hui, les réseaux de plus en plus complexes, avec plus de données, d’appareils, d’applications et d’utilisateurs accédant aux ressources réseau et physiques, compliquent la détection et la prévention des menaces internes, que ces violations soient malveillantes ou le résultat de la négligence », déclare Ruby Deol. « Grâce à l’ajout de l’IA à la technologie Identity Intelligence, les organisations peuvent désormais répondre à ces préoccupations. »
Le système offre une vision claire de ce qui se passe dans l’entreprise, en fournissant un contexte et une connaissance des événements corrélés, et en permettant au personnel du SOC de prendre des décisions éclairées et de réagir de manière appropriée. Doté d’une technologie brevetée de visualisation des risques, de remédiation et d’intelligence situationnelle, le système fournit des tendances comportementales, des informations statistiques et une application automatique de la politique de sécurité. Ses puissants tableaux de bord fournissent aux opérateurs un score de risque attribué aux profils d’identité individuels en fonction de l’accès aux actifs, zones et informations critiques, ce qui leur permet d’effectuer une analyse proactive des risques avant d’accorder ou de supprimer l’accès. Le moteur breveté d’application active des règles identifie automatiquement les violations des règles et les accès non autorisés, ce qui permet aux responsables de la sécurité de surveiller de manière proactive et de répondre aux comportements suspects, aux activités criminelles, aux violations de la sécurité, ainsi qu’aux problèmes opérationnels et procéduraux.
« La surface d’attaque continue de s’étendre, et avec le lancement de la technologie Identity Intelligence basée sur l’IA, nous aidons les organisations à passer d’une attitude réactive à une attitude proactive face aux menaces internes grâce à une gestion des risques et à une gouvernance des identités plus intelligentes », a déclaré Jasvir Gill, fondateur et PDG d’Alert Enterprise Inc. « Aujourd’hui, les CISO les plus avant-gardistes et les plus influents du monde savent que la sécurité doit faire partie intégrante du processus de transformation numérique des entreprises. Nous veillons à ce que leur vision de l’entreprise intelligente s’aligne sur la sécurité intelligente. »
Enterprise Guardian™ et Enterprise Sentry™, dotés de la technologie Identity Intelligence alimentée par l’IA, devraient être disponibles au deuxième trimestre de cette année.
Pour plus d’informations sur la disponibilité des produits, contactez info@alertenterprise.com ou assistez à notre démonstration de produits à l’ISC West 2019, Sands Expo and Convention Center stand 3077 qui se tiendra à Las Vegas (États-Unis) du 10 au 12 avril 2019.
