Massnahmen
- Bei Insider Threat-Risiko reagiert das System automatisch
- Verbotene Aktionen werden automatisiert unterbunden
- Datei-Tracking bringt DLP-Funktionen
- Proaktives Vorgehen gegen Datendiebstahl & Sabotage
Echtzeitinformationen
- Alarme an Sicherheitsverantwortliche in Echtzeit
- Automatisierte aussagekräftige Berichte
- Risikoeinstufungen einzelner Benutzer
- Audit externer Dienstleister
- Insider Threat Management
Technik
- Rasche Installation und einfache Konfiguration
- Sehr geringer Ressourcenverbrauch
- Zentrale Konfigurationskonsole
- High Availability
- Aufzeichnung von Benutzeraktivitäten
Insider Threat Management
Das Thema Insider Threat ist wichtiger denn je. Mit durchdachten Prozessen und technischen Tools stellen Sie eine lückenlose Dokumentation von Benutzeraktionen sicher und gewährleisten so neben einem effizienten Datenschutz, auch die Einhaltung von Richtlinien und Standards wie z.B. ISO27001, der EU-DSGVO und weitere.
TECHWAY hilft vielen namhaften Unternehmen in der Schweiz, in Deutschland und Österreich dabei, Insider-Attacken zu verhindern.
Benefits & Vorteile
Ein Beispiel eines technischen Tools sind Lösungen für «Session Recording». Hiermit zeichnet das System automatisiert Bildmaterial vom Monitor des eingeloggten Benutzers auf. Anhand der Bildschirmaufzeichnungen stellen Sie eindeutig sicher, welche Aktion eine Person zu welchem Zeitpunkt ausgeführt hat.
Wir besprechen mit Ihnen die grundlegenden Einzelheiten von Business-Anforderungen bis hin zu den Details Ihrer IT-Infrastruktur. Nach dieser ersten Analyse erarbeiten wir gemeinsam mit Ihnen ein Konzept zur Implementation einer Lösung in Ihre bestehende Infrastruktur und schliessen diese Arbeiten mit der operativen Installation einer Teststellung, bzw. des Produktivsystems ab.
Kris Kormany
Planen Sie die Installation einer Lösung für Session Recording? Möchten Sie nähere Informationen zu Insider Threat Management erhalten? Dann rufen Sie uns an, oder schreiben Sie uns!
Compliance
- Vorbereitung auf Audits
- Anpassung Ihrer Prozesse und Strukturen an PCI-DSS, EU-DSGVO, ISO 27001 oder andere Standards
- Schulung Ihrer Mitarbeiter im laufenden Betrieb ohne zusätzlichen Zeitaufwand
Schutzmechanismen
- Virtualisiertes und schlankes IT-System mit geringem Ressourcenbedarf
- Betriebsbereit in wenigen Tagen
- Gerichtlich verwertbare Aufzeichnungen
Gegenmassnahmen
- Bei riskanten Operationen reagiert das System automatisch.
- Alarmierung des Sicherheitsverantwortlichen über aktuelle Insider-Gefahren.
- Proaktives Vorgehen gegen Datendiebstahl.