Программное обеспечение Microsoft Advanced Threat Analytics позволяет быстро выявлять непрерывно совершенствующиеся киберугрозы — от обнаружения известных вредоносных атак до определения ненормального поведения с использованием машинного обучения и анализа поведения — и без промедления принимать необходимые меры. Microsoft Advanced Threat Analytics использует ключевой метод обнаружения атак – анализ поведения Behavioral Analytics, а также обеспечивает обнаружение известных вредоносных атак и проблем системы безопасности (известные атаки, такие как обход билета, обход хеша, физическое воздействие и т. д.).
Преимущеста Advanced Threat Analytics
Быстрое обнаружение угроз с помощью анализа поведения
Благодаря запатентованному алгоритму Microsoft Advanced Threat Analytics работает круглые сутки, помогая выявлять подозрительную активность в системах за счет профилирования и детального изучения целей поиска. Advanced Threat Analytics также выявляет известные актуальные угрозы и проблемы с безопасностью.
Используйте новые возможности так же быстро, как это делают злоумышленники
Advanced Threat Analytics непрерывно изучает поведение пользователей, устройств и ресурсов и подстраивается под изменения на быстро развивающемся предприятии. Так как злоумышленники применяют все более сложную тактику, Advanced Threat Analytics использует анализ поведения для выявления угроз и реагирования на них.
Работайте с теми оповещениями, которые требуют внимания
Постоянное изучение отчетности традиционных средств обеспечения безопасности для поиска важных и релевантных оповещений может занимать много времени. Временная шкала атак — это простое, эффективное и удобное средство, позволяющее быстро узнать, что именно произошло, с кем, когда и как. Advanced Threat Analytics также выдает рекомендации по изучению любой подозрительной активности и принятию корректирующих мер.
Сокращение числа ложноположительных результатов
Традиционные средства обеспечения IТ-безопасности обычно не способны справиться с постоянно возрастающим объемом данных, выдавая неправильные предупреждения и отвлекая вас от реальных угроз. При использовании Advanced Threat Analytics подозрительная активность контекстуально агрегируется с другими пересекающимися поведениями, что позволяет давать четкие и точные предупреждения.
Принцип работы
Первый этап: анализ
Используя технологию детальной проверки пакетов, Microsoft Advanced Threat Analytics анализирует весь трафик Active Directory, отбирая информацию о соответствующих событиях из SIEM и других источников.
Второй этап: обучение
Advanced Threat Analytics автоматически начинает изучать и профилировать поведение для построения графа безопасности в организации — схемы взаимодействия сущностей, которая представляет контекст и действия пользователей, устройств и ресурсов.
Третий этап: обнаружение
Advanced Threat Analytics может выявлять аномалии в поведении сущностей и выдавать соответствующие тревожные сигналы. Продукт также использует систему исследования безопасности для обнаружения атак и проблем с безопасностью.
Четвертый этап: оповещение
Обнаруживая подозрительную активность, известные проблемы с безопасностью и вредоносные атаки практически в режиме реального времени, Advanced Threat Analytics предоставляет понятную, функциональную и актуальную информацию на базе простой временной шкалы атак.