사용자 행동 분석(UBA)

사용자 행동 분석(UBA) 은 모니터링 시스템을 사용하여 사용자 데이터와 활동을 추적, 수집 및 평가하는 것입니다. UBA는 로그 관리 및 SIEM 시스템 에 수집 및 저장된 네트워크 및 인증 로그의 아카이브 데이터를 분석합니다. 이를 통해 정상적인 행동과 악의적인 행동을 포함한 알려진 행동으로 인해 발생하는 사용자 트래픽 패턴을 분석하고 식별합니다 . UBA 시스템은 주로 사이버 보안 팀이 사람이 처리하기에는 너무 방대한 데이터 세트에서 패턴을 찾는 데 사용할 수 있는 정보를 제공하기 위해 설계되었습니다. UBA 시스템은 분석 결과를 바탕으로 직접적인 조치를 취하지는 않지만, 비정상적인 행동을 보이는 사용자의 인증 난이도를 자동으로 조정하도록 구성할 수 있습니다.

이는 중소기업에게 무엇을 의미할까요?

행동 분석 시스템은 2000년대 초 마케팅팀이 고객 구매 패턴을 분석하고 예측하는 데 도움이 되는 도구로 처음 등장했습니다. 오늘날 사용자 행동 분석 도구는 SIEM 시스템보다 더욱 발전된 프로파일링 및 예외 모니터링 기능을 갖추고 있으며, 두 가지 주요 용도로 사용됩니다.

1. UBA 도구는 조직과 개별 사용자에게 특정한 정상적인 활동의 기준을 결정하는 데 사용할 수 있습니다.
2. 또한 정상 범위 외의 편차를 파악하는 데에도 활용할 수 있습니다. UBA는 빅데이터와 머신러닝 알고리즘을 활용하여 이러한 편차를 거의 실시간으로 평가합니다.

UBA 도구는 귀중하고 비즈니스 보안을 강화하는 데 도움이 될 수 있지만, 예산을 검토하고 UBA 시스템을 도입할 여유가 있는지 확인하는 것이 중요합니다. UBA는 보안 전략에 반드시 필수적인 것은 아니지만, 비용을 지불할 의향이 있다면 매우 유용한 솔루션입니다. 

사용자 행동 분석에 대해 자세히 알아보려면 이 짧은 영상을 시청하세요.

출처 : 

TechTarget

추가 독서 과제 :

전장을 평준화할 5가지 신흥 보안 기술

관련 용어:

방화벽

실제 사용자 모니터링

CyberHoot가 어떻게 귀하의 비즈니스를 보호할 수 있는지 알아보세요.

데모 예약