Описание системы Reco

Reco — это SaaS-решение для защиты корпоративных данных, анализирующее действия пользователей и приложений, выявляющее риски и уязвимости в SaaS-экосистеме.. Функциональные возможности Reco:

• Идентификация приложений SaaS. Платформа обеспечивает выявление всех приложений SaaS, включая официально утверждённые и используемые без формального одобрения, что позволяет получить полное представление о программном ландшафте организации.

• Анализ уровней разрешений. Reco проводит детальный анализ уровней разрешений для различных сущностей, выявляя избыточные или неадекватные права доступа, что способствует оптимизации управления доступом и снижению рисков.

• Отслеживание действий пользователей и машин. Система непрерывно отслеживает действия, совершаемые пользователями и автоматизированными системами, фиксируя взаимодействия с приложениями и другими сущностями в экосистеме SaaS.

• Выявление скомпрометированных учётных записей. Используя продвинутую аналитику, Reco обнаруживает признаки взлома или несанкционированного использования учётных записей, позволяя оперативно реагировать на угрозы.

• Анализ взаимодействий и отношений. Платформа анализирует взаимосвязи между пользователями, их действия и взаимодействия, выявляя аномалии и потенциальные риски, связанные с нестандартным поведением.

• Оповещение о рисках. Reco формирует оповещения о различных типах угроз, таких как неправильные настройки, избыточные права доступа, взломанные учётные записи и рискованное поведение пользователей, что позволяет своевременно принимать меры.

• Создание графа взаимодействий удостоверений. Система формирует граф взаимодействий удостоверений (Reco Identities Interaction Graph), который даёт наглядное представление о связях между пользователями и их действиях, упрощая анализ и управление рисками.

• Непрерывный мониторинг экосистемы SaaS. Reco обеспечивает постоянный мониторинг экосистемы SaaS, обновляя информацию о приложениях, пользователях и их действиях в режиме реального времени, что гарантирует актуальность данных для принятия решений.