Ankey ASAP
Расширенная аналитика событий безопасности c функциями поведенческого анализа.Производитель(и): Газинформсервис (ООО)
Класс(ы): Прикладное ПО
Сертификат ФСТЭК № 4315 от 21.10.2020 (до 21.10.2025)
программный комплекс «Платформа расширенной аналитики безопаснсоти Ankey ASAP» v.1.0 - Соответствует требованиям документов: Требования доверия(5), ТУ
Схема сертификации: серия, испытательная лаборатория: АО «СИНКЛИТ», орган сертификации: АО «БИТК», заявитель: ООО «Газинформсервис».
Назначение платформы Ankey ASAP
- формирование аналитического контента современными методами расширенной аналитики данных от средств защиты информации корпоративной сети (SIEM, DLP, AV, FW и др.) и дополнительной контекстной информации (AD, HR и др.);
- построение моделей поведения пользователей и объектов, выявление аномалий;
- предоставление инструментария ИБ-специалистам для выявления признаков, расследования и сбора цифровых доказательств инцидентов ИБ.
Основной функционал Ankey ASAP
- выявление злонамеренных инсайдеров;
- ранжирование потока инцидентов безопасности по приоритетам;
- обнаружение изменений в поведении сотрудника и злоупотребления рабочим временем; выявление нарушений политик безопасности: утечки данных, использование запрещенного программного обеспечения и т.п.
Источник: https://www.gaz-is.ru/produkty/upravlenie-ib/ankey-asap.html
