Bağlam toplanır
Veri sınıfı, hedefin niteliği, saat ve frekans birlikte değerlendirilir.
Modüller
Risk Motoru ve Kullanıcı Davranış Analizi
Veri sınıfı, hedef niteliği, mesai dışı aktivite ve frekans anomalisini birlikte değerlendiren ayarlanabilir risk puanlama.
Üç adım
Risk Motoru ve Kullanıcı Davranış Analizi nasıl çalışır?
Anomali aranır
Son beş dakikadaki olay yoğunluğu ve mesai dışı aktivite puana girer.
Kalibre edilir
Faktör ağırlıkları ve eşikler kurumun çalışma düzenine göre ayarlanır.
Aynı işlem, farklı saatte farklı şeydir
Bir dosyanın USB'ye kopyalanması tek başına bir şey ifade etmez. Aynı işlemin Cumartesi gece 02.00'de, beş dakika içinde kırkıncı kez yapılması bambaşka bir şeydir. Risk motoru bu farkı sayıya çevirir.
- Veri sınıfının önem derecesi
- Hedefin niteliği — iç/dış, onaylı/onaysız
- Mesai dışı aktivite — 08.00–18.00 dışı veya hafta sonu
- Frekans anomalisi — son beş dakikadaki olay yoğunluğu
Ayrıntılar
Bir dosyanın USB'ye kopyalanması tek başına bir şey ifade etmez. Aynı işlemin Cumartesi gece 02.00'de, beş dakika içinde kırkıncı kez yapılması bambaşka bir şeydir.
- Veri sınıfının önem derecesi
- Hedefin niteliği — iç/dış, onaylı/onaysız
- Mesai dışı aktivite — hafta içi 08.00–18.00 dışı veya hafta sonu
- Frekans anomalisi — son beş dakikadaki olay yoğunluğu
Tüm faktör puanları ve eşikler yöneticinin kurumun çalışma düzenine göre kalibre edebileceği şekilde ayarlanabilir.
Değişmeyen kural: Engellenmiş bir olay asla düşük risk görünmez. Sistem fiilen bir ihlali durdurmuşsa, bu en az orta önemdedir.
Değişmeyen kural: Engellenmiş bir olay asla düşük risk görünmez. Sistem fiilen bir ihlali durdurmuşsa, bu en az orta önemdedir — ağırlıklar nasıl ayarlanırsa ayarlansın.
Kendi ortamınızda görün
NornGuard kurumun kendi sunucusunda çalışır. Kurulumu ve bu modülün sizin veri gerçeğinizde ne ürettiğini birlikte görelim.