DTEX Systems

DTEX Systems ist eine führende Plattform für Insider-Threat-Management, die KI und maschinelles Lernen nutzt, um interne Sicherheitsbedrohungen durch Mitarbeiter, Auftragnehmer und privilegierte Nutzer zu erkennen und zu verhindern. Im Gegensatz zu herkömmlichen Überwachungs-Tools fokussiert DTEX auf verhaltensbasierte Analyse: Die KI erstellt Baseline-Profile des normalen Nutzerverhaltens und identifiziert Abweichungen, die auf Datendiebstahl, Sabotage oder unbeabsichtigte Sicherheitsverletzungen hindeuten könnten. Die Plattform nutzt einen leichtgewichtigen Endpunkt-Agenten, der Metadaten über Nutzerinteraktionen sammelt — nicht den tatsächlichen Inhalt — was einen datenschutzfreundlichen Ansatz ermöglicht.

DTEX analysiert Aktivitäten wie ungewöhnliche Datei-Downloads, USB-Nutzung, Cloud-Uploads, Druckaktivitäten und Anwendungsnutzung. Die KI-Engine InTERCEPT korreliert Tausende von Signalen in Echtzeit und priorisiert echte Bedrohungen, um False Positives zu minimieren. DTEX wird von Regierungsbehörden, Finanzinstituten und Fortune-500-Unternehmen eingesetzt und hat mehrere Auszeichnungen im Bereich Insider-Threat-Management erhalten.

Das Unternehmen hat Hauptsitze in den USA und Australien und bietet dedizierte EU-Hosting-Optionen für europäische Kunden. Die Plattform integriert sich nahtlos mit SIEM-Lösungen wie Splunk und Microsoft Sentinel. Die Plattform bietet auch Funktionen für die Erkennung von Datenexfiltration über verschiedene Kanäle wie E-Mail, Cloud-Storage, USB und Druckaufträge.

DTEX liefert forensische Zeitlinien, die bei Untersuchungen den genaün Ablauf von Sicherheitsvorfällen rekonstruieren können. Die Lösung ist besonders in regulierten Branchen wie Finanzdienstleistungen, Gesundheitswesen und Regierung beliebt. DTEX hat mehrere Auszeichnungen von Gartner und Forrester erhalten.