Analýza chování uživatelů (UBA)

Analýza chování uživatelů (UBA) je sledování, shromažďování a vyhodnocování uživatelských dat a aktivit pomocí monitorovacích systémů. UBA zkoumá archivovaná data ze síťových a autentizačních protokolů shromážděných a uložených v systémech správy protokolů a SIEM . Analyzuje a identifikuje vzorce uživatelského provozu způsobené známým chováním, ať už normálním nebo škodlivým . Systémy UBA jsou primárně určeny k tomu, aby poskytovaly týmům kybernetické bezpečnosti informace, které mohou použít k nalezení vzorců v datových sadách příliš velkých na to, aby s nimi člověk mohl manipulovat. I když systémy UBA na základě svých zjištění nepodnikají žádné kroky, lze je nakonfigurovat tak, aby automaticky upravovaly obtížnost ověřování uživatelů, kteří vykazují neobvyklé chování.

Co to znamená pro malé a střední podniky?

Systémy pro analýzu chování se poprvé objevily na začátku roku 2000 jako nástroje, které pomáhají marketingovým týmům analyzovat a předpovídat nákupní vzorce zákazníků. Dnes mají nástroje pro analýzu chování uživatelů pokročilejší funkce profilování a monitorování výjimek než systémy SIEM a používají se ke dvěma hlavním funkcím:

1. Nástroje UBA lze použít k určení základní úrovně běžných činností specifických pro organizaci a její jednotlivé uživatele.
2. Mohou být také použity k identifikaci odchylek od normálu. UBA využívá velká data a algoritmy strojového učení k posouzení těchto odchylek téměř v reálném čase.

I když jsou nástroje UBA cenné a mohou pomoci zlepšit zabezpečení vaší firmy, je důležité se podívat na svůj rozpočet a zjistit, zda máte pro systém UBA prostor. UBA nejsou nutně nezbytné pro bezpečnostní strategii, ale je dobré je mít, pokud jste ochotni za ně zaplatit. 

Chcete-li se dozvědět více o analýze chování uživatelů, podívejte se na toto krátké video:

Zdroje: 

TechTarget

Další čtení:

5 nových bezpečnostních technologií, které srovnají úroveň bitevního pole

Související podmínky:

Firewall

Monitorování skutečného uživatele

Zjistěte, jak může CyberHoot zabezpečit vaši firmu.

Naplánujte si ukázku