DataGrain RUMA — интеллектуальная UEBA-платформа для выявления внутренних угроз и анализа поведения пользователей

Российская компания Crosstech Solutions Group представляет рынок информационной безопасности новое поколение поведенческой аналитики — DataGrain RUMA. Это UEBA-решение (User and Entity Behavior Analytics), которое позволяет организациям контролировать действия пользователей и вычислительных сущностей, выявлять аномалии в поведении и предотвращать угрозы, исходящие изнутри корпоративной инфраструктуры.

В эпоху цифровой трансформации, когда объёмы данных и уровень распределённости IT-систем постоянно растут, классические методы защиты перестают справляться с вызовами, связанными с инсайдерскими атаками, компрометацией учётных записей и несанкционированным доступом. Именно в таких условиях востребованы интеллектуальные аналитические платформы, такие как DataGrain RUMA, способные не просто фиксировать события, а понимать их контекст, выявлять отклонения от нормального поведения и оперативно предупреждать об угрозах.

Что такое DataGrain RUMA и как она работает

DataGrain RUMA — это универсальный инструмент, который собирает данные из различных источников (журналы событий, прокси-серверы, системы контроля доступа, рабочие станции, терминальные серверы, корпоративные приложения и др.) и обрабатывает их с помощью алгоритмов машинного обучения, математических моделей и поведенческого скоринга.

Система строит индивидуальные профили активности для пользователей, устройств, учетных записей, процессов и операционных систем. Эти профили позволяют сравнивать поведение субъектов не только с их собственным прошлым, но и с действиями «похожих» коллег (анализ на основе peer grouping). Такой подход обеспечивает многомерный анализ и помогает обнаружить даже те отклонения, которые незаметны для SIEM-систем и других традиционных средств безопасности.

Возможности платформы включают:

автоматическое построение моделей поведения и определение норм;
выявление аномалий в действиях сотрудников и служб;
классификацию инцидентов по степени риска;
настройку уведомлений по заданным триггерам;
визуализацию поведения через гибкие дашборды;
экспорт отчётов для ИБ и служб внутреннего контроля.

Внедрение DataGrain RUMA помогает компаниям переходить от реактивного подхода к проактивному управлению безопасностью: не просто расследовать инциденты постфактум, а предотвращать их возникновение за счёт раннего выявления подозрительных сценариев.

Ключевые преимущества решения

Высокая адаптивность
DataGrain RUMA может быть развернута в организациях любого масштаба и адаптирована под отраслевые особенности. Архитектура решения позволяет настраивать модели под конкретные типы угроз, определять собственные критерии аномальности и задавать чувствительность скоринга.
Отказ от шаблонов в пользу анализа реального поведения
В отличие от систем, основанных на сигнатурах или ручных правилах, RUMA отслеживает живое поведение: как часто пользователь запускает конкретные процессы, куда перемещает файлы, какие команды использует в консоли, какие сайты посещает и т. д. Это позволяет фиксировать даже новые, ранее неизвестные сценарии злоупотреблений.
Поддержка расследований и соответствия требованиям регуляторов
Система хранит полные цепочки действий и предоставляет отчёты, пригодные для внутреннего аудита, аттестаций по требованиям ИБ и доказательной базы в случае конфликтов.
Интеграция в действующую инфраструктуру
DataGrain RUMA легко интегрируется с уже существующими системами безопасности, расширяя их функциональность и обогащая данные для анализа.
Разработка в России с прицелом на импортонезависимость
DataGrain RUMA полностью создана в России и поддерживает полную локализацию и соответствие требованиям отечественных стандартов и нормативов в области информационной безопасности.

Для кого предназначена платформа

Решение ориентировано на организации, где требуется строгий контроль действий сотрудников, защита конфиденциальных данных, предотвращение утечек и соблюдение отраслевых стандартов. Это:

банки и страховые компании;
госсектор и оборонно-промышленные предприятия;
промышленные и энергетические компании;
IT-компании и провайдеры облачных сервисов;
корпорации с распределённой структурой и удалёнными сотрудниками.

Реальные выгоды от внедрения

Прозрачность действий пользователей и ИТ-ресурсов;
Снижение риска инсайдерских инцидентов;
Повышение уровня доверия к системе контроля ИБ;
Сокращение затрат на расследование и реагирование;
Упрощение прохождения проверок и аудитов.

Об авторе
Недавние публикации

Digital Report

Digital-Report.ru — информационно-аналитический портал, который отслеживает изменения цифровой экономики. Мы описываем все технологические тренды, делаем обзоры устройств и технологических событий, которые влияют на жизнь людей.

Digital Report недавно публиковал (посмотреть все)