Brugeradfærdsanalyse (UBA)

Brugeradfærdsanalyse (UBA) er sporing, indsamling og vurdering af brugerdata og -aktiviteter ved hjælp af overvågningssystemer. UBA undersøger arkiverede data fra netværks- og godkendelseslogfiler , der er indsamlet og gemt i logstyrings- og SIEM- systemer. De analyserer og identificerer mønstre i brugertrafik forårsaget af kendt adfærd, både normal og ondsindet . UBA-systemer er primært beregnet til at give cybersikkerhedsteams oplysninger, de kan bruge til at finde mønstre i datasæt, der er for store til, at et menneske kan manipulere dem. Selvom UBA-systemer ikke handler baseret på deres fund, kan de konfigureres til automatisk at justere sværhedsgraden ved at godkende brugere, der udviser usædvanlig adfærd.

Hvad betyder dette for en SMV?

Adfærdsanalysesystemer opstod først i begyndelsen af 2000'erne som værktøjer til at hjælpe marketingteams med at analysere og forudsige kunders købsmønstre. I dag har værktøjer til brugeradfærdsanalyse mere avancerede profilerings- og undtagelsesovervågningsfunktioner end SIEM-systemer og bruges til to hovedfunktioner:

1. UBA-værktøjer kan bruges til at bestemme en basislinje for normale aktiviteter, der er specifikke for organisationen og dens individuelle brugere.
2. De kan også bruges til at identificere afvigelser fra normalen. UBA bruger big data og maskinlæringsalgoritmer til at vurdere disse afvigelser i næsten realtid.

Selvom UBA-værktøjer er værdifulde og kan hjælpe med at forbedre din virksomheds sikkerhed, er det vigtigt at se på dit budget og afgøre, om du har plads til et UBA-system. UBA'er er ikke nødvendigvis afgørende for en sikkerhedsstrategi, men de er gode at have, hvis du er villig til at betale for dem. 

For at lære lidt mere om brugeradfærdsanalyse, se denne korte video:

kilder: 

TechTarget

Yderligere læsning:

5 nye sikkerhedsteknologier, der skal jævne slagmarken med jorden

Relaterede vilkår:

firewall

Ægte brugerovervågning

Find ud af, hvordan CyberHoot kan sikre din virksomhed.

Planlæg en demo