Источник найден по flow-даннымОпределен объем передачиПредотвращены репутационные риски
Проблема
Служба ИБ получила информацию о возможной передаче данных за пределы периметра, но журналы не позволяли быстро найти источник.
Что показал NETFLOWMAN
NETFLOWMAN выявил рабочую станцию сотрудника, объем переданных данных, направление передачи и используемые сервисы.
Что сделали
Станция была изолирована, событие передано в ИБ-процессы, выполнен анализ направлений обмена.
Результат
Расследование заняло менее одного часа, инцидент локализован до начала масштабной утечки.
Экономический эффект
Предотвращены потенциальные финансовые потери и репутационные риски на десятки миллионов рублей.