Benutzerverhaltensanalyse (UBA)

User Behavior Analytics (UBA) bezeichnet die Erfassung, Sammlung und Auswertung von Nutzerdaten und -aktivitäten mithilfe von Überwachungssystemen. UBA-Systeme analysieren archivierte Daten aus Netzwerk- und Authentifizierungsprotokollen , die in Log-Management- und SIEM- Systemen gespeichert werden. Sie analysieren und identifizieren Muster im Nutzerverkehr, die durch bekannte, sowohl normale als auch schädliche Verhaltensweisen verursacht werden . UBA-Systeme dienen primär dazu, Cybersicherheitsteams Informationen bereitzustellen, mit denen sie Muster in Datensätzen erkennen können, die für die manuelle Bearbeitung durch Menschen zu groß sind. Obwohl UBA-Systeme nicht automatisch Maßnahmen auf Basis ihrer Ergebnisse ergreifen, können sie so konfiguriert werden, dass sie die Schwierigkeit der Authentifizierung von Nutzern mit ungewöhnlichem Verhalten automatisch anpassen.

Was bedeutet das für ein KMU?

Systeme zur Verhaltensanalyse kamen erstmals Anfang der 2000er Jahre auf und unterstützten Marketingteams bei der Analyse und Vorhersage des Kaufverhaltens von Kunden. Heute verfügen Tools zur Analyse des Benutzerverhaltens über erweiterte Funktionen zur Profilerstellung und Ausnahmeüberwachung als SIEM-Systeme und werden für zwei Hauptfunktionen eingesetzt:

1. Mithilfe von UBA-Tools kann eine Basislinie normaler Aktivitäten ermittelt werden, die für die Organisation und ihre einzelnen Benutzer spezifisch sind.
2. Sie können auch verwendet werden, um Abweichungen vom Normalwert zu identifizieren. Das UBA nutzt Big Data und Algorithmen des maschinellen Lernens, um diese Abweichungen nahezu in Echtzeit zu bewerten.

Obwohl UBA-Tools wertvoll sind und die Sicherheit Ihres Unternehmens verbessern können, ist es wichtig, Ihr Budget zu prüfen und festzustellen, ob Sie Platz für ein UBA-System haben. UBAs sind nicht unbedingt unerlässlich für eine Sicherheitsstrategie, aber sie sind von Vorteil, wenn Sie bereit sind, dafür zu bezahlen. 

Um mehr über User Behavior Analytics zu erfahren, sehen Sie sich dieses kurze Video an:

Quellen: 

TechTarget

Weitere Leseempfehlungen:

5 neue Sicherheitstechnologien, die das Schlachtfeld ebnen werden

Verwandte Begriffe:

Firewall

Real User Monitoring

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.

Buchen Sie eine Demo