InfoWatch Prediction

InfoWatch Prediction — инструмент для предиктивной аналитики данных, собираемых DLP-системой Traffic Monitor. Выявляет рискованные паттерны поведения сотрудника за счет технологий машинного обучения и позволяет эффективно работать с группами риска.

Серьезное нарушение, способное принести ущерб компании, часто скрывается за цепочкой событий, которые на первый взгляд кажутся малозначительными и могут быть растянуты во времени. Сотрудник пару раз в течение недели скопировал небольшой объем данных на флешку, начал чуть позже приходить на работу, посетил нехарактерные для себя сайты — такие события происходят в компаниях миллионами. Задача предиктивной аналитики ― автоматически выявить цепочку – рискованный паттерн, и вовремя просигнализировать о том, что пошло не так. Это возможность службе безопасности работать на уровне прогнозирования рисков, а не по факту их реализации.

InfoWatch Prediction анализирует более 54 параметров, или типов событий, при построении паттерна поведения сотрудника. Вы можете настроить совокупность параметров самостоятельно и даже задать пороги значений, по которым хотите получать уведомления. Либо воспользуйтесь готовыми методиками по рекомендациям от экспертов InfoWatch.

Как поможет InfoWatch Prediction службе безопасности?

1. Прогнозировать увольнение сотрудников

В 2/3 случаев при увольнении сотрудники копируют данные, чтобы использовать их в дальнейшем на новом месте.

Проблема: люди собирают и копируют информацию постепенно, в объемах, которые зачастую не нарушают политики ИБ.

InfoWatch Prediction заметит такую активность, сопоставит с другими факторами и предупредит об аномальном поведении.

Технологии машинного обучения анализируют совокупность параметров, например, активность в рабочей переписке, посещение сайтов поиска работы, время начала и конца рабочего дня, и сигнализируют об отклонении от привычного паттерна поведения конкретного сотрудника.

1. Выявлять корпоративные мошенничества

Проблема: сотрудник, который решил причинить финансовый ущерб, знает слабые места компании и тщательно продумывает, как замаскировать неправомерные действия.

InfoWatch Prediction работает как конструктор. В нем можно кастомизировать параметры, по которым будет проводиться анализ поведения сотрудников, и задавать пороги значений, чтобы вовремя получать оповещения.

Это дает службе безопасности возможность выявлять сложные мошеннические схемы, изобилующие ухищрениями. Например, участие персонала в коммерческих схемах, дающих возможность реализовывать часть продукции по собственным каналам с присвоением прибыли.

1. Определять группы риска

Проблема: рост штата организации и количества коммуникаций в ней означает увеличение количества событий, фиксируемых DLP-системой. Как в потоке распознать сотрудника, попадающего в группу риска?

InfoWatch Prediction выявляет отклонения в привычном поведении сотрудника и помогает определить его в группу риска на начальном этапе развития истории, до наступления ущерба.