ЭНДЖИАР СОФТЛАБ

Для эффективного применения инструментов машинного обучения кроме знаний области применения, необходимы специфические знания в области анализа данных и математической статистики (Data Science). При этом не всегда экономически оправданно привлечение необходимых специалистов для постоянной работы. Необходимо решение, способное закрывать большую часть потребностей ИБ в анализе данных, и не требующее привлечение дорогостоящих специалистов. Платформа предоставляет интерфейс доступа к различным данным, в том числе неструктурированных, объединять информацию для трансформации, обогащения, анализа и визуализации без необходимости привлечения дорогих специалистов. Платформа сфокусирована на использовании инструментов прогнозного, статистического и пространственного анализа данных для целей информационной безопасности. Сценарии применения Dataplan: 1. Поведенческая аналитика любых сущностей (пользователь, процесс, хост, объект инфраструктуры, БД и пр.) 2. Анализ доступа к объектам инфраструктуры и чувствительным сведениям, построение или проверка ролевой модели 3. Прогнозирование изменений в ИТ, ранее обнаружение проблем и последствий для ИБ организации на основе исторически накопленных данных 4. Поиск зависимостей, скрытых связей и похожих паттернов по заданному примеру 5. Формирование отчетности и визуализация витрин оперативных и исторических данных о состоянии ИБ и ИТ инфраструктуре Применяя платформу, вы получаете поддержку принятия решений на основе данных

Платформа dataplan обладает конкурентными преимуществами по сравнению с представленными на рынке российскими и зарубежными аналогами. В отличие от конкурентов решение предоставляет возможность гибкого управления моделями данных и предоставляет доступ к аналитическому слою платформы. Компания предоставляет professional services для адаптации существующих и разработке новых аналитических моделей для решения задач заказчиков. Ближе всего по архитектурному и смысловому содержанию является Exabeam. Для нас Exabeam является хорошим примером. Начинал он как чистый UBA, а затем выстреливший и на рынке SIEM (сейчас является лидером в MQ SIEM Gartner, обгоняя своих конкурентов за счет аналитических возможностей решения). Вместе с тем Exabeam является более фокусным решением. Мы пошли по пути платформеного решения, что позволяет нам выходить на новые для себя ниши за счет разработки новых приложений для Платформы. На текущий момент их два – xBA и RoleMining.