Программа противодействия инсайдерским угрозам

Что мы делаем

Мы помогаем вам построить защиту от инсайдеров: управление привилегированными учётными записями, обнаружение экспортации данных, мониторинг деятельности с надлежащим балансом конфиденциальности и процедуры реагирования. Это не о наблюдении — это об обнаружении, когда доверенные люди делают вредоносные вещи.

Для кого

Организации, обрабатывающие чувствительные данные, коммерческие тайны или секретную информацию. Финансовые учреждения и оборонные подрядчики. Компании, пережившие инсайдерские инциденты.

Результаты работы

• Оценка риска инсайдерских угроз и моделирование угроз
• Разработка программы управления привилегированным доступом
• Стратегия аналитики поведения пользователя и сущности (UEBA)
• Средства контроля обнаружения экспортации данных
• Фреймворк мониторинга и оповещения (с гарантиями конфиденциальности/юридическими)
• Процедуры расследования и реагирования
• Дорожная карта внедрения мониторинга, учитывающего конфиденциальность

Сроки

8–12 недель для комплексного проектирования программы