EKRAN INSIDER THREAT MANAGEMENT SOFTWARE เป็นผู้ให้บริการโซลูชั่นสำหรับการป้องกัน ภัยคุกคามจากภายใน Insider Threats ที่่เกิดขึ้นจากความตั้งใจหรือไม่ตั้งใจก็ดี ซึ่งถือเป็นช่องโหว่ด้านความมั่นคงปลอดภัยที่สุดขององค์กรในปัจจุบัน

ประเด็นที่เป็นความท้าทายทางด้าน Insider Threats ที่หลายๆ องค์กรประสบปัญหา ดังนี้

• Security และการเข้าถึงข้อมูล – เป็นเรื่่องสำคัญขององค์กร ในการตรวจจับ Insider Threats ซึ่งส่งผลให้เป็นเรื่องยากที่จะตรวจจับ และตอบสนองต่อการใช้สิทธิ์ของ user ในทางที่ผิด หรือการกำหนดสิทธิ์ให้ user ใช้เกินความจำเป็น
• ยังไม่สามารถพิสูจน์ได้ว่า Data Breaches เกิดจาก Insider Threats – องค์กรไม่สามารถระบุได้อย่างชัดเจนว่า เหตุการณ์ Data Breach ที่เจอ เกิดจากบุคคลภายในองค์กรหรือไม่
• การสอบสวน และการพิสูจน์ เป็นปัญหาที่ยาก – องค์กรมีปัญหาในการตรวจจับเหตุการณ์ที่เกิดจาก Insider Threats ที่ยากในการ ค้นหาหลักฐานมาพิสูจน์กับเหตุการณ์ที่เกิดขึ้น ว่า User คนไหนมีการเข้าใช้งานไฟล์์นั้น และ เข้าเมื่อไหร่ หากองค์กรไม่มีระบบมาทำการบันทึก log ไว้
• การนำข้อมูลออก ผ่านการปริ๊นท์ การแชร์ไฟล์ และ อุปกรณ์ USB – องค์กรมีปัญหาเรื่องการตรวจจับการขโมยข้อมูลผ่านการปริ๊นท์เป็นเอกสาร การเผชิญปัญหาเกี่ยวกับ การรั่วไหลของข้อมูลผ่านการแชร์ไฟล์ และการส่งข้อมูลผ่าน USB

• Insiders are employees, third-party contractors, and other business partners that have legitimate access to corporate data and infrastructure.
• Insider threats can entail abuse of privileged access in order to steal, corrupt, or destroy valuable corporate or employee data. But security incidents can also be caused inadvertently by those with access to corporate assets. While data breaches are the most common security issue, critical configuration changes and misuse of corporate assets also should be covered by an insider security policy.
• When developing policies to mitigate and prevent insider security risks, security officers must consider specific approaches and tools. Detecting and investigating incidents caused by insiders is quite challenging for various reasons:
• Recent industry research demonstrates the increasing importance of insider threat management, with security experts define these attacks the most silent and devastating.

• Ekran System is universal enterprise insider threat management software that meets the full spectrum of security needs on all kinds of infrastructure nodes, from desktops to jump servers.
• The platform combines comprehensive activity monitoring and alerting functionality with an advanced access management and identity control toolset, manual and automated incident response, and powerful reporting capabilities. This makes Ekran System a one-stop solution to implement your insider security policy.