«Мираж» — система раннего обнаружения внутренних угроз от компании Tom Hunter. Она ищет признаки опасного поведения сотрудников с доступом к данным.
Основные возможности
- Выявление подозрительного поведения пользователей.
- Обнаружение признаков подготовки утечки.
- Анализ действий с данными.
- Отчёты по инцидентам.
- Работа в контуре организации.
Как это устроено
Система собирает события из инфраструктуры и ищет сочетания, характерные для внутренних угроз: массовая выгрузка, доступ к чужим документам, активность в нерабочие часы.
Практическая ценность в сдвиге по времени: утечку обычно разбирают по факту, когда данные уже ушли. Ранние признаки позволяют вмешаться до потери.
Кому подходит
Компаниям с ценной интеллектуальной собственностью. Организациям с требованиями к защите информации. Службам ИБ, которые ведут разбор инцидентов. И структурам с большим числом сотрудников с расширенным доступом.
Что учесть
Система работает с поведением сотрудников, поэтому важны правовые основания и прозрачные правила: о контроле стоит уведомлять, иначе возникают и юридические, и репутационные риски.
Настройте пороги срабатывания: излишняя чувствительность даёт поток ложных тревог, и на них перестают реагировать. И назначьте порядок разбора — обнаружение без регламента реакции не снижает ущерб.
Похожие сервисы
- Kaspersky Endpoint Security Cloud
- urlscan.io — песочница для проверки подозрительных ссылок
- FindRisk — проверка сайта на известные уязвимости
- BotProtection — облачная защита сайта от ботов
Перейти на сайт системы «Мираж»