«Модуль досье и анализа аномалий версии 6.8» («Dozor Profile and Anomaly Detection v. 6.8»)
Рубрикатор АРПП: 
 
				
			
				
				Номер в Едином Реестре российского ПО: 
				
					7438
				
				
				
					
					Дата решения: 30.11.2020
					
				
				
					
						Приказ Минкомсвязи России от 30.11.2020 №634
						
					
				
			
		
		
		
	Модуль Dozor Dossier предназначен для продвинутой аналитики персон и расследования инцидентов ИБ. Аналитические инструменты этого модуля позволяют выявлять скрытые связи сотрудников, строить отчеты по персоне, исследовать интенсивность коммуникаций и используемые при этом каналы.
	
		Модуль Dozor Dossier решает задачи:
- Формирование уровня доверия сотрудника.
 - Агрегирование информации по коммуникациям отдельных персон и групп риска
 - Построение графа связей по персонам
 - Профилирование и выявление аномалий в поведении и коммуникациях сотрудников
 - Выявление статистических аномалий коммуникаций сотрудников и нетипичных контактов
 - Агрегирование информации по каналам движения конфиденциальной информации.
 - Инструменты анализа эффективности управленческих решений в области ИБ
 - Обнаружение изменений в профиле нарушений сотрудника или его внешнего адреса
 - Анализ данных на основе технологий Business Intelligence, а также получение сводной аналитической информации в формате drill-down.
 - Построение отчетов по расписанию, разово и регулярно, с возможностью автоматической отправки готового отчета на указанный в настройках адрес.
 - Получение подсказок при проведении расследований по следующему рекомендованному шагу
 
