Datenleck
Knapp
Von einem Datenleck spricht man, wenn ein böswilliger Insider Daten unrechtmäßig und absichtlich außerhalb einer Organisation überträgt.
Um Bedrohungen durch Datenlecks zu erkennen, setzen viele Unternehmen auf Data Loss Prevention (DLP). Die Erkennung durch diese Tools basiert jedoch hauptsächlich auf statischen Regeln. Korrelationsregeln können jedoch entweder zu weit gefasst oder zu eng gefasst sein und zu ungenauen Warnungen mit geringer Zuverlässigkeit führen oder das Risiko bergen, Datenlecks zu übersehen. Darüber hinaus kennen böswillige Insider möglicherweise die Sicherheitsschwellenwerte des Unternehmens (z. B. wie viele ausgehende Datenübertragungen eine Warnung auslösen würden). Dadurch können sie knapp unter dem Schwellenwert bleiben und so einer Erkennung entgehen.
Exabeam hilft Sicherheits- und Insider-Bedrohungsteams dabei, Bedrohungen durch Insider, die Daten weitergeben, auszutricksen, und zwar mithilfe von Automatisierung und Anwendungsfallinhalten über den gesamten Analysten-Workflow hinweg, von der Erkennung bis zur Reaktion.
