AccessData, ki ga v Sloveniji zastopa podjetje za računalniško forenziko Sismentor, je predstavil varnostno programsko opremo za računalniška omrežja in sisteme. S pomočjo zajema, analize in vizualizacije omrežnih podatkov s programsko opremo SilentRunner lahko odgovorimo na ključno vprašanje - „Kaj se je zgodilo?”
Rešitev SilentRunner pasivno nadzira računalniško omrežje, s tem pa zagotavlja hitro odkrivanje poskusov vdorov, ranljivosti omrežja, kršitve pravil in uporabe informacijske tehnologije v nasprotju z veljavno informacijsko varnostno politiko podjetja, in sicer pred, med in po incidentu. Programska rešitev deluje kot nadzorna kamera, ki lahko za nazaj pregleda več tisoč komunikacij z namenom, da potrdi grožnje ali razišče varnostne vrzeli. Identificira kršitelja in zmanjša možnosti ponovitve varnostnega incidenta.
Prednosti programske opreme SilentRunner so:
- Manj tveganja: pomaga identificirati še neznane varnostne grožnje in druge varnostne kršitve
- Pridobivanje kritičnih informacij, ki pomagajo odgovoriti na vprašanja, kot so: »kdo je v vašem omrežju, kdaj je v vašem omrežju, kakšne so varnostne vrzeli, kako je bilo vaše omrežje izrabljeno«?
- Trden ROI: prihrani čas/denar pri načrtovanju, razvijanju in vzdrževanju varnostnih tehnologij in elektronskega premoženja.
- Več varnosti: hitrejši odzivni čas ob varnostnem incidentu, izvedba detajlne preiskave s hitro določitvijo izvora vdora/nevtoriziranega dostopa do podatkov, rekonstrukcijo dogodka z odgovori na vprašanja kdaj, kje in kako je do varnostnega incidenta prišlo – posledično pa preprečuje ponovitev enakega varnostnega incidenta.
- Podpora regulativi: robusten pregled, analiza in poročanje omogočajo zaznavanje zlorabe in nenormalnega vedenja v omrežju ter lažje uveljavljanje sprejete informacijske varnostne politike.
- Manj stroškov: avtomatizirano zbiranje in analiziranje podatkov, za katere bi sicer potrebovali veliko delovnih ur in številno strokovno ekipo.
- Boljša operativna učinkovitost: zbira veliko vsoto grobih, neobdelanih omrežnih podatkov in jih pretvarja v informacije ter s tem omogoča več preiskav z manj preiskovalci.
