Fasoo RiskView (FRV) é uma solução de análise de comportamento de usuários e entidades (UEBA) que ajuda as organizações a identificar, avaliar e priorizar riscos de segurança relacionados ao uso de dados não estruturados. É projetado para equipes de segurança, conformidade e TI que buscam identificar comportamentos anormais e possíveis exposições de dados analisando padrões de uso de arquivos.
O FRV aproveita o registro abrangente e os metadados coletados através da plataforma de segurança da Fasoo para mapear como documentos sensíveis são acessados, compartilhados, impressos ou transferidos. Em vez de depender de alertas tradicionais baseados em DLP ou monitoramento de endpoint, o FRV fornece uma compreensão contextual das interações com arquivos com base na identidade do usuário, classificação de arquivos e hierarquia organizacional.
O FRV é usado para apoiar a gestão de ameaças internas, auditorias de segurança e otimização de estratégias de proteção de dados. É particularmente adequado para organizações que gerenciam dados empresariais sensíveis. Ao visualizar fluxos de documentos e anomalias de uso através de um painel intuitivo, o FRV permite que as partes interessadas tomem decisões informadas sobre ajustes de políticas de segurança, direitos de acesso e prioridades de resposta a incidentes.
Principais Características:
- Detectar Anomalias de Eventos: O FRV detecta anomalias de eventos, como logins com IDs de usuários de ex-funcionários, um determinado usuário fazendo login de múltiplas localizações simultaneamente, ou usuários não autorizados retendo um número excessivo de arquivos sensíveis.
- Monitorar Riscos Baseados em Arquivos: O FRV monitora riscos baseados em arquivos, como tentativas de usuários não autorizados de descriptografar arquivos confidenciais.
- Monitorar Riscos Baseados em Usuários: O FRV monitora riscos baseados em usuários, como descriptografar arquivos com mais frequência do que o usual, imprimir mais arquivos do que o usual após o horário comercial regular, ou enviar arquivos para destinatários externos mais do que o usual.
O Fasoo RiskView aplica modelagem sofisticada baseada em regras a fontes de dados para estabelecer padrões normais de comportamento e sinalizar atividades suspeitas que indiquem risco suficiente para merecer preocupação e potencial intervenção pela gestão empresarial.