Aruba IntroSpect

IntroSpect 用户和实体行为分析 (UEBA) 使用基于 AI 的机器学习来检测用户行为改变，这种改变通常指示已经避开了边界防御的内部攻击。安全团队具备了对恶意、受侵害或粗心用户、系统和设备的洞察力，可在威胁造成损害之前消除威胁。

获取与安全相关活动的整合视图

Entity360 呈现实体与安全性相关的活动，不受数据源、所用设备或活动类型的影响。它包括风险评分（0 到 100）以及完善的安全配置文件，只需一次单击即可获得相当于数小时的研究成果。

区分安全风险优先级

实体风险评分基于机器学习，考虑到了多种关键因素，如不同攻击阶段中意外事件的顺序和时间，以及自检测以来的时间和企业具体环境信息。准确的规范化评分意味着安全分析人员可以放心地安排其工作优先级。

通过分析预测恶意行为

基于机器学习的分析通过对网络和日志数据持续监视 IT 活动（例如身份验证、远程访问、内部对高价值资源的访问以及云应用程序使用情况），为单独的实体和团体构建正常行为的基线。

获取对高风险活动的实时监控能力

攻击检测和取证本质上是结合在一起的，向分析人员提供对完整调查记录的即时访问。安全团队现在可以更有效地分类、做出更为知情的决策以及在造成损害之前响应。

面向端到端安全解决方案的 Aruba ClearPass + IntroSpect

Aruba 安全方案提供了全方位的保护，将 ClearPass 网络访问控制与基于行为分析的攻击检测和警报结合在一起，打造出保护企业免于恶意威胁的完善解决方案。