O Sourcefire RUA permite aos clientes pela primeira vez correlacionar ameaça, endpoint e inteligência de rede com informação da identidade do usuário---fornecendo a habilidade de identificar a origem das brechas de política, ataques e vulnerabilidades de rede de forma imediata. Muito mais do que uma solução isolada, o RUA potencializa o Sistema 3D da Sourcefire por correlacionar diretamente a identidade individual dos usuários com o endereço IP, tráfego e eventos.
O RUA auxilia os administradores na mitigação de risco, bloqueio de usuários e atividade dos usuários, tomando a ação necessária para proteger a rede, reforçando a segurança sem impactar na operação da empresa ou na produtividade dos funcionários. Estas características também auxiliam no controle de auditoria, compliance regulatória e nas políticas de remediação baseadas na identidade do usuário.
O RUA utiliza LDAP ou Active Directory como fontes da informação para construir sua base de inteligência sobre os usuários. Elimina os esforços manuais para rastrear usuários, reduzindo o tempo necessário para localizar a fonte dos ataques, sem impacto na rede, utilizando os mesmos sensores para coleta de dados, Sourcefire IPS™ (Intrusion Prevention System) e Sourcefire RNA™ (Real-time Network Awareness). |
