NetWitness UEBA
행위 분석을 적용하여 위협 탐지, 조사 및 대응을 신속하게 수행합니다.
NetWitness UEBA는 고급 행동 분석과 머신 러닝을 사용하여 알려지지 않은 위협을 빠르게 찾아냅니다. NetWitness 플랫폼에서 캡처한 네트워크, 로그 및 엔드포인트 데이터를 활용하여 조직의 행동과 IT 사용량에 대한 기준선을 만들고 의심스러운 행동과 정교한 위협을 나타내는 편차를 식별합니다.
더 자세한 정보를 원하신다면, 데이터 시트를 확인하십시오.
간편한 시작
알고리즘을 수동으로 조정할 필요가 없습니다. 관리가 간편합니다.
신속한 결과 도출
몇 시간 내에 데이터 처리 작업을 시작하여 신속하게 행위의 기준을 설정하고 고위험 이상 징후 탐지를 시작할 수 있습니다.
분석가의 업무 부담 감소
가장 높은 위험 지표에 초점을 맞춘 혁신적인 위험 점수 모델을 제공하여 경보로 인한 분석가의 업무 부담을 완화합니다.
높은 정확도의 위협 탐지
머신 러닝 알고리즘을 정기적으로 자동 조정하여 탐지룰, 시그니처 또는 수동 분석 없이 정확한 위협 모니터링을 제공합니다.
클라우드 기반의 고급 분석 및 위협 탐지
비지도 머신 러닝
NetWitness UEBA는 비지도 머신 러닝을 사용하므로 전원을 켜는 순간 작동을 시작하여 공격의 신호일 수 있는 동작을 신속하고 정확하게 식별합니다. 비지도 머신 러닝을 사용하면 규칙을 생성하고 메타데이터를 사용자 지정하며 기본 데이터 모델을 지속적으로 조정할 필요가 없습니다.
혁신적인 통계 분석
NetWitness UEBA는 의심스러운 활동에 대한 여러 지표를 집계한 다음 동적 통계적 위험 점수 모델을 적용합니다. 이 접근 방식은 위험 점수가 설정된 임계값을 초과할 때만 트리거되는 충실도 높은 경고를 생성하여 분석가의 과중한 업무 부담을 덜어줍니다.
지능형 피어 그룹화
사용자 행동은 개인의 역할, 책임, 위치 및 기타 요인에 따라 달라지기 때문에 NetWitness UEBA는 동료 그룹을 생성하고 이들 간의 편차를 감지합니다. 이를 통해 보다 정확한 경고를 제공합니다.
확장 가능한 SaaS 플랫폼
NetWitness UEBA는 매일 수백만 개의 이벤트를 처리하고 수억 개의 조직 엔티티를 분석할 수 있도록 확장할 수 있습니다. 유연한 라이선스 옵션은 대기업과 소규모 조직 모두의 요구 사항을 충족합니다.
고급 분석을 통한 디지털 위험 관리
비지도 머신 러닝 알고리즘에서 사용자, 네트워크 및 엔드포인트 동작을 모니터링하는 기능 덕분에 조직에 엄청난 디지털 위험을 초래하는 알려지지 않은 정교한 위협을 포착하는 데 있어 NetWitness UEBA는 확실한 선택입니다.
모든 기능을 포괄적으로 제공하기 때문에 NetWitness Platform을 선택했습니다. 이 솔루션은 행위 지표를 사용하여 시그니처 및 탐지룰 기반 모니터링 툴에서는 일반적으로 탐지되지 않는 공격을 포착합니다.
보안 아키텍처 관리자
Recruit Technologies Co. Ltd.
