Fasoo RiskView (FRV) è una soluzione di analisi del comportamento degli utenti e delle entità (UEBA) che aiuta le organizzazioni a identificare, valutare e dare priorità ai rischi di sicurezza legati all'uso di dati non strutturati. È progettato per i team di sicurezza, conformità e IT che cercano di identificare comportamenti anomali e potenziali esposizioni di dati analizzando i modelli di utilizzo dei file. FRV sfrutta la registrazione completa e i metadati raccolti attraverso la piattaforma di sicurezza di Fasoo per mappare come i documenti sensibili vengono accessi, condivisi, stampati o trasferiti. Piuttosto che fare affidamento su avvisi basati su DLP tradizionali o monitoraggio degli endpoint, FRV fornisce una comprensione contestuale delle interazioni con i file basata sull'identità dell'utente, la classificazione dei file e la gerarchia organizzativa. FRV viene utilizzato per supportare la gestione delle minacce interne, gli audit di sicurezza e l'ottimizzazione della strategia di protezione dei dati. È particolarmente adatto per le organizzazioni che gestiscono dati aziendali sensibili. Visualizzando i flussi di documenti e le anomalie di utilizzo attraverso un dashboard intuitivo, FRV consente alle parti interessate di prendere decisioni informate sugli aggiustamenti delle politiche di sicurezza, i diritti di accesso e le priorità di risposta agli incidenti. Caratteristiche principali: - Rileva anomalie degli eventi: FRV rileva anomalie degli eventi, come accessi con ID utente di ex dipendenti, un dato utente che accede da più posizioni contemporaneamente o utenti non autorizzati che trattengono un numero eccessivo di file sensibili. - Monitora i rischi basati sui file: FRV monitora i rischi basati sui file, come i tentativi di utenti non autorizzati di decrittare file riservati. - Monitora i rischi basati sugli utenti: FRV monitora i rischi basati sugli utenti, come decrittare file più frequentemente del solito, stampare più file del solito dopo l'orario lavorativo regolare o inviare file a destinatari esterni più del solito. Fasoo RiskView applica una modellazione sofisticata basata su regole alle fonti di dati per stabilire modelli normali di comportamento e segnalare attività sospette che indicano un rischio sufficiente a meritare preoccupazione e potenziale intervento da parte della gestione aziendale.