Viselkedéselemző megoldást hoz forgalomba a BalaBit

forrás: Prím Online, 2015. július 16. 13:18

 A felhasználói viselkedések valós idejű elemzésével hárítja el a kívülről és belülről érkező informatikai támadásokat a sikeres magyar fejlesztővállalat következő nagy dobásának ígérkező Blindspotter. 

 Az informatikai biztonsági termékek fejlesztésére specializálódott BalaBit július közepén hozza forgalomba a Blindspotter névre keresztelt új generációs monitoring eszközét, ami a felhasználói viselkedések valós idejű elemzése révén teszi lehetővé az informatikai támadások gyors felismerését és megelőzését. A termék fejlesztéséről először tavaly szeptemberben egy monacói biztonságtechnikai konferencián számolt be a vállalat. Az azóta eltelt kilenc hónap alatt készült el a termék első forgalomba hozható verziója, mely július második felétől már az ügyfelek számára is elérhető.

 
A Blindspotter egy új generációs monitoring eszköz, amely a gépi tanulásra építve képes a felhasználók napi viselkedését leíró nagy mennyiségű adatból trendeket, mintákat feltárni, és a megszokott viselkedéstől való eltéréseket felismerni. Azokhoz a szülőkhöz hasonlóan, akik járásuk hangja alapján felismerik gyermekeiket, a Blindspotter is felismeri a felügyeletére bízott informatikai rendszer felhasználóit bizonyos jellemzőik alapján, és észreveszi azt, ha valami szokatlant cselekszenek – legyenek azok ők maguk, vagy egy rosszindulatú támadó, aki megszerezte a belépési adataikat. 
 
Az elemzéshez számos információ áll a termék rendelkezésére a be- és kijelentkezés tipikus idejétől és helyétől kezdve a használt eszköz felbontásán és operációs rendszerén át a gyakran alkalmazott parancsok és protokollok listájáig. A Blindspotter a rendelkezésre álló adatokat kielemezve állítja fel a felhasználói profilokat, és észleli, ha a megszokottól jelentősen eltérő dolgot cselekszik valaki, például az informatikai rendszer feltérképezése érdekében túl sok szervert látogat meg, vagy nagy mennyiségű adatot tölt le. Eltérés estén az eszköz nem csak riasztást képes küldeni, hanem automatikusan be is avatkozhat egy incidens megakadályozása érdekében. 
 
A viselkedéselemzés az informatikai biztonság egy új területének számít, így egyelőre kevés a termékkategóriába tartozó piacképes megoldás. A jelenleg elérhető biztonsági technológiák vagy szigorú kontrollon alapulnak és meghatározzák, hogy kinek mihez van jogosultsága - sok esetben gátolva ezzel a hatékony munkavégzést -, vagy úgynevezett fehér- illetve fekete listákat alkalmaznak, és előre megírt szabályok alapján döntik el, hogy mi minősül gyanús eseménynek és mi nem. Ezzel szemben a Blindspotter nem vezet be új kontrollokat és tilt le bizonyos tevékenységeket, így nem akadályozza az üzleti folyamatokat, a gépi tanuláson alapuló technológiának köszönhetően pedig eddig nem definiált incidenseket is fel tud ismerni, hatásos védelmet nyújtva ezáltal a 0-day fenyegetések ellen is.
 
A veszprémi egyetemisták által alapított BalaBit egy évvel ezelőtt jutott 8 millió dolláros kockázati tőkebefektetéshez, amelyből nem csak az új termék fejlesztését finanszírozta, hanem a meglévő európai képviseletei mellett New Yorkban is irodát nyitott a Wall Streeten. A BalaBit jelenleg több mint kétszáz főt foglalkoztat, az elmúlt éves árbevétele pedig meghaladta a négymilliárd forintot. A vállalat célja a bevételeinek öt éves távlatban való ötszörözése, melynek elérésében komoly szerepet szánnak a most bejelentett, kifejezetten multinacionális vállalatoknak és államigazgatási szervezeteknek szánt Blindspotternek.
 
Kulcsszavak: BalaBit IT

Megoldás ROVAT TOVÁBBI HÍREI

Magyar startupperek építhetik a jövő okos városait

Világszerte egyre nagyobb teret hódít a fenntartható települések koncepciója. Az okos város remek befektetési lehetőség az előrejelzések szerint, ám a technológia kínálati oldalán bőven vannak még kiaknázatlan területek. Az EIT Climate-KIC inkubációs programja február 28-ig olyan magyar vállalkozások jelentkezését várja, amelyek elősegítik a városi lakosság életminőségének javítását, vagy a klímaváltozás egyéb kihívásaira nyújtanak megoldást.

2019. február 21. 13:55

Hivatalos digitális oktatási képzést nyújt pedagógusoknak a HiperSuli

Az idén ötödik éve futó HiperSuli digitális oktatási program mostantól az Emberi Erőforrások Minisztériuma (EMMI) által akkreditált tanárképzés formájában érhető el minden pedagógus számára. A képzésben résztvevők a HiperSuli eddigi összegyűlt pedagógiai tapasztalataira épülő módszertanokat sajátíthatják el, így a digitális eszközöket és az internet használatát napjaink valós igényeire építve emelhetik be tanári munkájukba. A képzés sikeres teljesítéséért 30 kreditpont jár.

2019. február 21. 11:13

Megjelent az in nuce DPO készlet

A TMSI „in nuce dpo toolkit” néven kereskedelmi termékként adott ki egy olyan eszközkészletet, ami a GDPR szerinti adatvédelmi tisztviselők napi, operatív munkáját segíti. Az „in nuce DPO eszközkészlet”-nek az a célja, hogy átfogó segítséget nyújtson az adatvédelmi tisztviselők számára, hogy a lehető legjobban tudják végezni a munkájukat. A céljuk az volt, hogy az anyagaikban olyan helyzetekkel és forgatókönyvekkel foglalkozzanak, amelyekkel a hazai adatvédelmi tisztviselők leggyakrabban találkoznak.

2019. február 21. 10:00

VAKT: egy jól működő példa a blockchain alkalmazására az energetikában

Az Egyesült Királyságban tavaly decemberben a Deloitte közreműködésével létrejött a VAKT, egy blockchain-alapú kereskedési platform, amely hatékonyabbá teszi az energiatermékek kereskedelmét, és amely már tizenkét globális vállalatból áll. A szervezet fő missziója az energiaszektor ügyleteinek blokkláncra migrálása, az energiaszektorban elterjedt papíralapú dokumentáció okos szerződésekre cserélése, az adatminőség javítása, a biztonság növelése és az elszámolások gyorsítása, ezáltal csökkentve a szektor szereplőinek költségeit. 

2019. február 21. 09:02

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Indul az Év Internetes Kereskedője díj 2019

2019. február 21. 10:45

Christopher Mattheisen a Microsoft Magyarország új ügyvezető igazgatója

2019. február 18. 11:50

Bemutatkozik a Samsung 2019-es QLED TV kínálata

2019. február 15. 12:20

Minden eddiginél gyorsabb letöltési sebességet biztosít a Huawei új chipkészlete

2019. január 25. 11:21
cloudappsportal.com