Сценарий: аномалия поведения → расследование
Отклонение от baseline → risk score → алерт в SIEM → задача и уведомление on-call.
STP-UBA · B2B
STP UBA
Аналитика поведения пользователей и ранние признаки риска
Задача
Insider risk виден только после утечки — нет ранних сигналов. Отдельный UEBA требует data science и интеграции. Алерты без explainability — CISO не понимает «почему 87 баллов»; service accounts создают шум.
Для кого
Команды ИБ: CISO — top risky users и тренды; аналитик SOC — алерты с top features deviation; CEO — раннее предупреждение до DLP block; DPO — security anomalies, не HR scoring.
Возможности
Полный состав функций. Нажмите «?», чтобы узнать, зачем это руководителю и сотрудникам — без технических деталей.
- Привычный ритм работы человекаСистема за две недели понимает, как обычно работает сотрудник. Потом легче заметить резкое отклонение, а не путать его с нормой отдела.
- Оценка риска по шкалеНе все отклонения равны: есть понятный приоритет, с чего начинать разбор. Дежурный не тонет в мелких сигналах.
- Объяснение простыми словамиКарточка говорит, почему человек «засветился»: поздний вход, необычный объём выгрузки, чужой кабинет. Аналитик доверяет сигналу, а не чёрному ящику.
- Сигнал в общую службу мониторингаСтранное поведение сразу видно там же, где остальные тревоги безопасности. Не отдельная программа «только для поведения».
- Цепочка: файл + действия + поведениеУтечка не выглядит случайностью, если рядом необычные действия на компьютере. Внутренний риск собирается в одну историю.
- Готовые сценарии рискаИз коробки есть типичные истории: вынос данных, злоупотребление правами, работа в нерабочие часы. Не нужно придумывать модели с нуля.
- Служебные учётные записи не шумятРезервное копирование и обменники не поднимают ложную тревогу каждый день. Смотрят на людей, а не на технические задания.
Выгоды для бизнеса
- Ранние признаки до блокирующего DLP-события
- Explainability для CISO и аудиторов
- Без отдельного UEBA-проекта — в контуре STP IRM
Почему STP, а не отдельный инструмент
- DLP/UAM context native — не ETL из разных систем
- Один ingest с SIEM; mid-market TCO в пакете ИБ STP
- Risk score для ИБ-сценариев, не оценка сотрудников
Модели поставки
В вашем контуре — развёртывание на вашей инфраструктуре или в вашем облаке.
Облако STP — быстрый пилот без подготовки собственной инфраструктуры.
Точную модель выбираем после знакомства с вашей инфраструктурой и требованиями безопасности.
Сравнение с лидерами класса
Тот же класс, что у лидеров анализа поведения: риск, объяснение, сигнал — плюс утечка файла и действия на компьютере в одной карточке.
Мир: Exabeam · SecuronixРФ: InfoWatch Vision · SearchInform ProfileCenter
| Что важно покупателю | STP UBA | Отдельные лидеры рынка |
|---|---|---|
| Кого разбирать первым | Привычки человека, оценка риска и объяснение простыми словами | Тот же класс у Exabeam, Securonix и Vision как у отдельной аналитики поведения |
| Цепочка внутреннего риска | Поведение складывается с утечкой файла и действиями на компьютере в одной истории | Нужна склейка DLP, мониторинга рабочего места и SOC |
| Куда уходит сигнал | В тот же контур мониторинга безопасности, без второго окна аналитики | Отдельный UEBA и коннектор в SIEM |
| Старт без отдельной data-команды | Готовые сценарии: вынос данных, злоупотребление правами, работа в нерабочие часы | Кастомные модели у лидеров — если есть штат аналитиков и отдельный проект |
STP UBA закрывает анализ поведения наравне с лидерами класса для mid-market и сразу стоит на тех же данных, что защита каналов и действия на компьютере.
Вопросы по STP UBA
Сколько ждать первых алертов?
Baseline ~14 дней обучения; на пилоте UC можно демонстрировать на injected events.
Это оценка сотрудников?
Нет. Risk score для ИБ-сценариев insider threat, не HR performance.
UBA и UEBA — одно и то же?
STP UBA — User Behavior Analytics в платформе. UEBA часто используют как синоним; мы выделяем UBA рядом с DLP и UAM в пакете IRM.
Типовые сценарии работы
Короткие схемы показывают, как продукт помогает пользователю, ИТ-команде и руководителям в типовых ситуациях.
Дополняет на платформе STP
Модули, которые усиливают STP UBA в комплексной цифровой рабочей среде. На первой встрече обсудим, что действительно нужно внедрять сейчас.
STP DLP
Аналитика поведения дополняет контроль операций с конфиденциальными данными.
Подробнее →STP UAM
UAM собирает действия пользователей, а UBA помогает находить отклонения.
Подробнее →STP Insight
Дашборды и тренды по рискам для руководства.
Подробнее →Часто выбирают вместе с STP UBA
Если вы выбираете несколько модулей, мы можем объединить их в пакет. Точный расчёт зависит от модели размещения, масштаба и состава внедрения.
STP IRM
−15%Комплекс для внутренних рисков: контроль данных, действия пользователей и аналитика поведения в одном контуре.
Security Core
−15%Мониторинг безопасности, защита данных, контроль действий пользователей и привилегированный доступ.
Обсудить STP UBA и экосистему STP
Можно начать с одного модуля или собрать комплексное решение под вашу задачу.
Запросить индивидуальную демонстрацию