Dataplan – интеллектуальная аналитическая платформа для решения задач ИБ
info@ngrsoftlab.ru
Платформа собирает, хранит и обрабатывает большие массивы данных из разных источников с помощью машинных алгоритмов для принятия data-driven решений при:
- расследовании инцидентов ИБ и нарушения бизнес-процессов;
- выявлении скрытых угроз ИБ и деятельности компании;
- управлении рисками.
Решение позволяет:
- получить дополнительные сведения для оценки текущего состояния системы защиты информации и инфраструктуры организации
- составить «портрет» пользователя и элементов инфраструктуры на основе ретроспективного анализа
- оптимизировать затраты на внедрение средств защиты от НСД, контроля доступа, предотвращения утечек и пр.
- выявить признаки скрытых угроз ИБ, которые не обнаружены типовыми средствами защиты информации
Продукт состоит из основного модуля аналитики и двух модулей расширения – поведенческой аналитики (UEBA) и формирования модели разграничения доступа на основе ролей (RBAC Mining).
Поддерживаемые ОС и БД
Платформа разворачивается в среде ОС Linux Ubuntu Server не ниже 18.04 x64 (рекомендованная версия 20.04 LTS)
Наличие сертификатов
Платформа входит в единый реестр российских программ и баз данных Министерства цифрового развития (№9438). Также Dataplan включен в карту инновационных решений Агентства инноваций города Москвы (ID 101245) и список решений Московского инновационного кластера. Производство соответствует требованиям ГОСТ Р ИСО 9001-2015.
Лицензии и стоимость
Лицензии: -
Стоимость: по запросу
Дополнительная информация
Функциональные возможности:- Анализ данных из разных источников и создание индивидуальных систем отчетности
- Выявление компрометации учетных данных
- Обнаружение инсайдерской деятельности
- Отслеживание нарушений политик безопасности
- Детектирование скрытой вредоносной активности
- Автоматическое построение модели разграничения доступа на основе ролей
- Актуализация сведений о состоянии системы разграничения доступа
- Аудит состояния службы каталогов
- Модульная архитектура: можно использовать только необходимые функции модулей расширения или создавать собственные с применением базового модуля аналитики
- Инструменты security data analysis для разных пользователей: руководители получают графическое представление, специалисты ИБ – сведения по отклонениям, аналитики – возможность дополнительного анализа данных
- Применение машинных алгоритмов для снижения рисков возникновения ошибок, исключения «человеческого фактора» и автоматизации рутинных процессов
- Решение нетиповых задач информационной безопасности, с которыми не справляются стандартные СЗИ
- Применение в изолированных контурах для анализа закрытых прикладных систем без снижения эффективности работы
- Возможность интеграции со сторонними решениями – например, для обогащения SIEM-системы дополнительными данными
РЕКОМЕНДУЕМ
похожие продукты
