データの破棄
機能概要
データの破壊とは、ユーザーが検知を逃れるため、あるいは企業への妨害工作のためにデータを破壊することである。
最近、リストラや解雇などの大きな出来事があった組織は、従業員に不満を残すことが多い。機密データや重要なシステムにアクセスできるこれらの従業員は、業務を中断させたり停止させたりして大混乱を引き起こす可能性がある。ベライゾンが報告したあるインシデントによると、不満を抱えたIT管理者がサービス・アカウントを悪用し、納税シーズンやホリデー・ボーナスの前など、重要な期限の前に大量の削除コマンドをスケジュールしていた1。
Exabeamは、検知から対応まで、アナリストのワークフロー全体にわたって自動化とユースケースコンテンツをサポートすることで、セキュリティおよび内部脅威チームがデータを破壊するユーザーを出し抜くことを支援します。
