Проекты

Аномальное поведение приложений
  • UserGate

Ситуация

К примеру, офисные приложения или 1С никогда не отправляли никакие данные во вне, а в определенный момент времени эта активность началась и повторяется с большой частотой. Это могут быть попытки злоумышленников через приложения направить вовне учётные или персональные данные или другую конфиденциальную информацию. Также это могут быть диверсии неблагонадёжных сотрудников.

Цель

Мониторинг работы приложений на аномальное поведение с целью  предотвращения утечек данных.

Результат

В результате установки и корректной настройки межсетевого экрана UserGate, описанные выше активности интерпретируются как нетипичное поведение в работе приложений и автоматически блокируются, а администратор системы получает уведомление об обнаружении аномалий с целью анализа ситуации и принятия соответствующих мер.