Darktrace Enterprise Immune System

Darktrace Enterprise Immune System - может выполнять защиту ресурсов корпоративной среды в двух вариантах: устанавливаться как аппаратное устройство и подключаться в виде виртуальной машины. Далее выполняется мониторинг всех данных передающихся в сетевой среде. Проводится анализ пользовательской активности и собираются поведенческие признаки сотрудников корпораций.

В случае выявления каких-либо подозрительных событий, направляется уведомление офицеру безопасности, а в случае необходимости происходит немедленное пресечение передачи данных. В случае снижения скорости передачи данных, у администратора появляется больше времени для оценки ситуации и реакции на возможную инсайдерскую активность.

Darktrace Enterprise Immune System разработана компанией Darktrace, большинство учредителей которой бывшие британские разведчики. Они прекрасно осведомлены о масштабах угроз, направленных против корпоративных сред. Главный посыл, который был заложен при создании компании - критически важные данные корпораций уже под угрозой. Это обоснованное заявление, так как многие крупные компании работают с удаленными сотрудниками.