تحليلات سلوك المستخدم (UBA)

تحليل سلوك المستخدم (UBA) هو عملية تتبع وجمع وتقييم بيانات المستخدمين وأنشطتهم باستخدام أنظمة المراقبة. يقوم تحليل سلوك المستخدم بفحص البيانات المؤرشفة من سجلات الشبكة وسجلات المصادقة التي يتم جمعها وتخزينها في أنظمة إدارة السجلات وأنظمة إدارة معلومات الأمان والأحداث (SIEM) . كما يقوم بتحليل وتحديد أنماط حركة مرور المستخدمين الناتجة عن سلوكيات معروفة، سواء كانت طبيعية أو ضارة . تهدف أنظمة تحليل سلوك المستخدم بشكل أساسي إلى تزويد فرق الأمن السيبراني بمعلومات يمكنهم استخدامها لاكتشاف الأنماط في مجموعات البيانات الضخمة التي يصعب على الإنسان معالجتها. ورغم أن أنظمة تحليل سلوك المستخدم لا تتخذ إجراءات بناءً على نتائجها، إلا أنه يمكن تهيئتها لضبط مستوى صعوبة مصادقة المستخدمين الذين يُظهرون سلوكًا غير معتاد تلقائيًا.

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة؟

ظهرت أنظمة تحليل السلوك لأول مرة في أوائل العقد الأول من القرن الحادي والعشرين كأدوات لمساعدة فرق التسويق على تحليل أنماط شراء العملاء والتنبؤ بها. واليوم، تتميز أدوات تحليل سلوك المستخدم بقدرات أكثر تطورًا في تحديد الملفات الشخصية ومراقبة الاستثناءات مقارنةً بأنظمة إدارة معلومات الأحداث والأحداث (SIEM)، وتُستخدم لوظيفتين رئيسيتين:

1. يمكن استخدام أدوات UBA لتحديد خط الأساس للأنشطة العادية الخاصة بالمنظمة ومستخدميها الأفراد.
2. يمكن استخدامها أيضًا لتحديد الانحرافات عن المعدل الطبيعي. يستخدم UBA البيانات الضخمة وخوارزميات التعلم الآلي لتقييم هذه الانحرافات في الوقت الفعلي تقريبًا.

مع أن أدوات تحليلات الأمان عبر الإنترنت (UBA) قيّمة ويمكن أن تساعد في تحسين أمن أعمالك، من المهم دراسة ميزانيتك وتحديد ما إذا كان لديك مساحة كافية لنظام تحليلات الأمان عبر الإنترنت. تحليلات الأمان عبر الإنترنت ليست ضرورية بالضرورة لاستراتيجية أمنية، ولكنها مفيدة إذا كنت مستعدًا لدفع ثمنها. 

لمعرفة المزيد عن تحليلات سلوك المستخدم، شاهد هذا الفيديو القصير:

مصادر: 

TechTarget

قراءة إضافية:

5 تقنيات أمنية ناشئة مهيأة لتسوية ساحة المعركة

المصطلحات ذات الصلة:

جدار الحماية

مراقبة حقيقية للمستخدم

اكتشف كيف يمكن لـ CyberHoot تأمين عملك.

جدولة التجريبي