Система визуальный анализ данных и предотвращение их утечки
Визуализация данных в информационной безопасности
InfoWatch Vision — инструмент визуального анализа данных, который повышает КПД и расширяет область применения DLP-системы InfoWatch Traffic Monitor.
Для предотвращения утечки данных DLP система собирает и обрабатывает огромный массив информации. Применение правильных инструментов анализа позволяет использовать эти данные не только для расследования инцидентов, но и для решения более сложных и разнообразных задач.
В процессе исследования InfoWatch Vision строит граф связей на 50 тысяч узлов, решение рекомендовано для интеграции в среду крупных компаний.
Преимущества для компании при внедрении InfoWatch Vision:
- эффективная работа с большими данными,
- мгновенная актуальная статистика по любым срезам данных,
- построение полной картины взаимодействия сотрудника для проведения оценки 360°,
- идентификация проблем во взаимодействии подразделений,
- поиск узких мест в коммуникациях и центрах экспертиз,
- выявление разрыва связей при увольнении сотрудников,
- учет неформальных связей при принятии управленческих решений,
- выявление внутренних конфликтов и нарушения правил корпоративной этики,
- опытная проверка гипотез и быстрая оценка ситуации,
- динамически пополняемое цифровое досье сотрудников и граф связей,
- поиск аномалий в информационных потоках и корпоративной среде коммуникаций контроль «серой зоны»: контроль политик, поиск, взаимосвязей фактов, выявление неочевидных сценариев и подозрительных паттернов.
Срезы представления данных
Статистика: блиц-оценка ситуации в компании, контроль активностей заданных рабочих групп сотрудников, мгновенное получение информации по любому срезу данных, выявление аномальных активностей, локализация нарушителей.
Граф связей: визуализирует коммуникации сотрудников и информационные потоки, определяет маршруты перемещения контролируемых видов данных и файлов, выявляет неочевидные связи и подозрительные взаимодействия.
Цифровое досье: создание накопительного досье о сотруднике по автоматическим отчетам DLP системы, другие данные вносятся вручную.
События: просмотр списка событий, ограниченного фильтрами, настроенными на других вкладах.