SYSTEM AND METHOD FOR DETECTING OR PREVENTING DATA LEAKAGE USING BEHAVIOR PROFILING

Various embodiments provide systems and methods for preventing or detecting data leakage. For example, systems and methods may prevent or detect data leakage by profiling the behavior of computer users, computer programs, or computer systems. Systems and methods may use a behavior model in monitoring or verifying computer activity executed by a particular computer user, group of computer users, computer program, group of computer programs, computer system, or group of computer systems, and detect or prevent the computer activity when such computer activity deviates from standard behavior. Depending on the embodiment, standard behavior may be established on past computer activity executed by the computer user, or past computer activity executed by a group of computer users. Divers modes de réalisation de l'invention portent sur des systèmes et des procédés de prévention ou de détection de fuite de données. Par exemple, des systèmes et des procédés peuvent prévenir ou détecter une fuite de données par profilage du comportement d'utilisateurs d'informatique, de programmes informatiques ou de systèmes informatiques. Des systèmes et des procédés peuvent utiliser un modèle comportemental dans la surveillance ou la vérification d'une activité informatique exécutée par un utilisateur d'informatique, groupe d'utilisateurs d'informatique, programme informatique, groupe de programmes informatiques, système informatique ou groupe de systèmes informatiques particulier, et détecter ou prévenir l'activité informatique lorsque cette activité informatique s'écarte d'un comportement standard. Selon le mode de réalisation, un comportement standard peut être établi sur la base d'une activité informatique passée exécutée par l'utilisateur d'informatique, ou d'une activité informatique passée exécutée par un groupe d'utilisateurs d'informatique.