ГК InfoWatch запатентовала технологию выявления инсайдеров

Технология определения критичности действий, разработанная в ГК InfoWatch, получила патент. Она позволяет выявлять инсайдеров, сопоставляя их действия с медианным показателем среди всех сотрудников. 

ГК InfoWatch получила государственную регистрацию на изобретение «Способ автоматизированного определения критичности действий, совершаемых посредством компьютерных устройств» в Федеральной службе по интеллектуальной собственности (Роспатент). Разработанный метод является развитием системы предиктивной аналитики InfoWatch Prediction. Он позволяет быстрее и точнее выявлять подозрительную активность сотрудников, сравнивая их поведение с действиями коллег.

Изобретение расширяет возможности DLP-системы InfoWatch Traffic Monitor и автоматизирует выявление потенциально опасных действий инсайдеров. Новшество метода заключается в специальном алгоритме — разные типы действий сотрудников приводятся к единому знаменателю, что позволяет сравнивать даже несопоставимые действия, выявлять закономерности и рассчитывать единый показатель критичности. Для этого алгоритм масштабирует значения с опорой на средние показатели по организации.

«В крупных организациях с многотысячным штатом сотрудников DLP-система зачастую превращается в размеченный архив событий, а не в инструмент оперативного реагирования. Причина в том, что правила в системе настраивают максимально чувствительно, чтобы гарантированно не пропустить возможные нарушения. Однако из-за этого значительная часть помеченных событий лишь указывает на потенциальные риски и требует ручной проверки. Наша новая разработка позволяет ИБ-специалистам ранжировать сотрудников компании для дальнейшей проверки в зависимости от совокупной критичности действий каждого, вместо того, чтобы заниматься разбором отдельных событий и приоритизацией в ручном режиме», — рассказал старший разработчик-исследователь ГК InfoWatch и один из авторов разработки Зайнулла Жумаев.

«InfoWatch развивает возможности DLP-системы InfoWatch Traffic Monitor и обеспечивает правовую защиту ключевых технологий патентами. Изобретение «Способ автоматизированного определения критичности действий, совершаемых посредством компьютерных устройств» — очередной важный шаг в этом направлении», — рассказал директор по инновациям ГК InfoWatch Андрей Арефьев.