Microsoft Intune Azure Information Protection Azure Active Directory Premium Advanced Threat Protection

Advanced Threat Analitycs

Advanced Threat Analytics є автоматизованою службою виявлення кіберзагроз та проведення поведінкового аналізу підозрілих дій в IT-середовищі компанії.

За допомогою Advanced Threat Analytics ви можете проводити моніторинг підозрілих дій, і в разі загрози, визначити точку несанкціонованого доступу до ресурсів підприємства; налаштовувати автоматичні поштові повідомлення про погрози специфічним групам користувачів; інтегрувати ATA в SIEM для поліпшення корпоративної безпеки.

Переваги

Комплексне виявлення атак
Поведінкова аналітика
Поштові сповіщення про загрози
Мобільність
Інтеграція з SIEM

Функціональні можливості

Розгортання

Гнучкі сценарії розгортання Advanced Threat Analytics, в уже існуючу середу, для автоматизації аналізу підозрілих дій і виявлення несанкціонованих дій.

Організація

Побудови графів організаційної безпеки в контексті дій користувачів, взаємодії пристроїв і ресурсів.

Виявлення

Комплексне виявлення точок несанкціонованого доступу в корпоративному IT-середовищі.

Аналітика

Моніторинг та визначення вразливих місць, поведінковий аналіз підозрілих дій щодо ресурсів підприємства.

Адаптація

Постійне вивчення поведінки організаційних об'єктів (користувачів, пристроїв, ресурсів) і адаптація до прогресуючих тактик кібератак.