Analyse du comportement des utilisateurs (UBA)

L'analyse comportementale des utilisateurs (UBA) consiste à suivre, collecter et évaluer les données et activités des utilisateurs à l'aide de systèmes de surveillance. L'UBA examine les données archivées des journaux réseau et d'authentification , collectées et stockées dans les systèmes de gestion des journaux et les systèmes SIEM . Elle analyse et identifie les schémas de trafic utilisateur causés par des comportements connus, qu'ils soient normaux ou malveillants . Les systèmes UBA sont principalement conçus pour fournir aux équipes de cybersécurité des informations leur permettant de détecter des tendances dans des ensembles de données trop volumineux pour être traités manuellement. Bien que les systèmes UBA n'agissent pas directement sur la base de leurs résultats, ils peuvent être configurés pour ajuster automatiquement la difficulté d'authentification des utilisateurs présentant un comportement inhabituel.

Qu’est-ce que cela signifie pour une PME ?

Les systèmes d'analyse comportementale sont apparus au début des années 2000 pour aider les équipes marketing à analyser et à prédire les comportements d'achat des clients. Aujourd'hui, ces outils offrent des capacités de profilage et de surveillance des exceptions plus avancées que les systèmes SIEM et remplissent deux fonctions principales :

1. Les outils UBA peuvent être utilisés pour déterminer une base de référence des activités normales spécifiques à l’organisation et à ses utilisateurs individuels.
2. Ils peuvent également être utilisés pour identifier les écarts par rapport à la normale. L'UBA utilise le Big Data et des algorithmes d'apprentissage automatique pour évaluer ces écarts en temps quasi réel.

Bien que les outils UBA soient précieux et puissent contribuer à améliorer la sécurité de votre entreprise, il est important d'analyser votre budget et de déterminer si vous pouvez vous permettre d'en installer un. Les UBA ne sont pas forcément indispensables à une stratégie de sécurité, mais ils sont utiles si vous êtes prêt à y mettre le prix. 

Pour en savoir un peu plus sur l'analyse du comportement des utilisateurs, regardez cette courte vidéo :

Sources: 

TechTarget

Lectures complémentaires:

5 technologies de sécurité émergentes prêtes à aplanir le champ de bataille

Termes connexes:

Pare-feu

Surveillance des utilisateurs réels

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo