Insider Threat

DTEX ondersteunt wereldwijd honderden organisaties om hun personeel en hun data te beschermen en om operationele investeringen te kunnen doen waarbij de mens centraal staat.

Het Workforce Cyber Intelligence Platform verzamelt menselijke telemetrie om next-gen UEBA, Endpoint DLP, digitale forensics, gedragsmonitoring en insider threat management in één schaalbaar, on premise- of cloud gebaseerd platform te kunnen leveren. De gepatenteerde, en privacy conforme, meta-data collectie en analytics engine in het DTEX Platform brengt abnormale gedragsindicatoren naar voren om het risico op verlies van data onder controle te houden en om sneller beslissingen te kunnen nemen.

• Verrijk het SOC met menselijke telemetrie
• Identificeer kwaadwillende medewerkers
• Bescherm gecompromiteerde medewerkers
• Voorkom data exfiltratie
• Identificeer leermomenten
• Elimineer false positives
• Reduceer de overspoeling van analisten
• Verbeter de prestaties op de endpoints
• Blijf compliant!

DTEX levert het eerste en enige Workforce Cyber Intelligence platform. Het systeem onderschept honderden gedragselementen om een dynamisch overzicht te bieden met zogeheten “Indicators of Intent” en levert holistisch en real-time inzicht in de activiteiten van uw personeel – zonder dat de privacy in het gedrang komt.

DTEX zorgt er, met contextuele intelligence gecombineerd met scoringstechnieken, voor dat organisaties insider threats en dataverlies kunnen voorkomen of stoppen. Hierdoor worden gedane investeringen verder gerechtvaardigd en wordt het personeel, waar ze ook zijn, beter beschermd.

Het next generation insider threat platform van DTEX biedt het missende puzzelstukje. Een getrouwe weergave van het gedrag van de gebruiker in de vorm van een audit trail. DTEX combineert het inzicht vanuit de endpoints op een unieke wijze met machine learning en gedragsanalyse. Door deze aanpak ontstaat gedetailleerd inzicht en context in het gebruikersgedrag.

• Een overzichtelijke audit trail van het gebruikersgedrag.
• Integreer DTEX met UBA, DLP en SIEM oplossingen en voorkom blinde vlekken.
• Meer inzicht met behoud van de eisen binnen de privacyregelgeving door anonimisering.

In de werkomgeving van vandaag de dag begint het steeds moeilijker te worden om insider threats te tackelen. De insider threat management oplossingen van het eerste uur waren afhankelijk van zogeheten ‘person of interest’ herkenning en vereisten veel tijd van analisten en zorgden daarnaast voor extreem veel false-positives. Hierdoor werd de performance van de endpoints ook nog eens drastisch beïnvloed. Deze oplossingen deden er niets aan om historie, trends en context te begrijpen. Het is dus tijd voor een nieuwe aanpak.

Insider Threats komen op veel verschillende manieren voor binnen enterprise organisaties waardoor zij steeds moeilijker gedetecteerd, onderzocht en aangepakt kunnen worden. Een modern Insider Threat (InT) platform dient een geïntegreerde oplossing te bevatten die de ‘legacy’ point solutions vervangt. Een nextgen insider threat platform vervangt de navolgende ‘legacy’ point solutions:

• Monitoring van gebruikersactiviteit (UAM)
• Data Loss Preventie (DLP)
• Interne Fraud & Forensics functionaliteit
• User Behavior Analyse functies (UBA)