САПРАН представляет новый подход к информационной безопасности на основе Process & Task Mining

Решение позволяет выявлять внутренние угрозы и отклонения от регламентов в бизнес-процессах в режиме реального времени. Сервис использует технологии Process Mining и Task Mining для непрерывного контроля и анализа фактического выполнения цифровых бизнес-процессов, что позволяет обнаруживать внутренние угрозы и операционные риски, которые остаются невидимыми для традиционных средств защиты.

Суть проблемы: риски внутри процессов

Основной вызов для современных служб ИБ — не только внешние атаки, но и инсайдерские угрозы. Сотрудники могут сознательно или по неосторожности нарушать установленные регламенты работы с данными, что зачастую внешне выглядит как обычная деятельность. Такие действия, например, несанкционированный доступ к файлам в нерабочее время или обход обязательных шагов утверждения, могут привести к утечке конфиденциальной информации, мошенничеству или нарушениям комплаенса. Новое решение от САПРАН делает эти отклонения видимыми и понятными.

Решение фокусируется на пяти ключевых возможностях для команд ИБ и аудита:

1. Выявление нетипичного поведения: Система замечает действия, выпадающие из нормы, — доступ к системам ночью, скачивание данных вне зоны ответственности, аномально быстрое прохождение этапов.
2. Контроль паттернов работы с данными:  Автоматически отслеживаются шаблоны обращения к конфиденциальной информации, помогая выявить рискованное поведение до наступления последствий.
3. Фиксация нарушений регламента:  Решение выявляет пропущенные обязательные шаги, изменения в порядке операций и обход контрольных точек.
4. Мониторинг разделения обязанностей (SoD):  Система предупреждает, если один человек выполняет несколько конфликтующих ролей в рамках одной операции (например, создает и сам же утверждает платеж).
5. Создание полного аудиторского следа:  Обеспечивает детальную и наглядную историю всех событий, что незаменимо при расследованиях и аудитах.

Практическая польза для бизнеса

Внедрение технологии позволяет перейти от реагирования на инциденты к их профилактике. Заказчики получают быстрое выявление отклонений в режиме, близком к реальному времени, значительную экономию времени для специалистов по безопасности и аудиторов за счет автоматизации рутинного контроля, а также уверенность в объективных данных при проверках. Решение отличается гибкостью и масштабируемостью: внедрение занимает несколько недель без серьезных изменений в ИТ-инфраструктуре, а начинать контроль можно с самых критичных процессов.

Для получения подробной информации о новой услуге, пожалуйста, обратитесь в департамент решений по управлению клиентским опытом компании САПРАН или оставьте заявку на сайте