Sourcefire RUA (Real-Time User Awareness)

O Sourcefire RUA permite que, pela primeira vez, os usuários correlacionem ameaças, extremidades e inteligência de rede com informações sobre identidade dos usuários, permitindo que eles identifiquem a fonte das quebras de políticas, ataques ou vulnerabilidades da rede de forma imediata.

Muito mais que uma solução autônoma de identidade de usuários, o RUA otimiza o Sourcefire 3D System ao correlacionar diretamente identidades individuais de usuários a endereços de IP específicos, tráfego e eventos.

Com o RUA, os administradores conseguem mitigar riscos, bloquear usuários ou atividades dos mesmos, sem impedir ou atrapalhar os negócios e a produtividade dos funcionários.

Tais capacidades também aprimoram os controles de auditoria, elevam o regulatory compliance e permitem políticas de remediação a serem fixadas com base nas identidades dos usuários.

O Sourcefire RUA utiliza domínios LDAP e Active Directory como fonte de dados para construir a Inteligência do Usuário; tal recurso elimina esforços manuais para rastrear os usuários, diminui o tempo de localização de hosts explorados, não causa qualquer impacto na rede e utiliza os mesmos sensores de coleta de dados utilizados pelo Sourcefire IPS e Sourcefire RNA.