Analitis Tingkah Laku Pengguna (UBA)

23 Mac 2021 | Cybrary

Analisis Tingkah Laku Pengguna (UBA) ialah penjejakan, pengumpulan dan penilaian data dan aktiviti pengguna menggunakan sistem pemantauan. UBA memeriksa data yang diarkibkan daripada log rangkaian dan pengesahan yang dikumpulkan dan disimpan dalam pengurusan log dan sistem SIEM . Ia menganalisis dan mengenal pasti corak trafik pengguna yang disebabkan oleh tingkah laku yang diketahui, baik normal mahupun berniat jahat . Sistem UBA bertujuan terutamanya untuk menyediakan maklumat kepada pasukan keselamatan siber yang boleh mereka gunakan untuk mencari corak dalam set data yang terlalu besar untuk dimanipulasi oleh manusia. Walaupun sistem UBA tidak mengambil tindakan berdasarkan penemuan mereka, ia boleh dikonfigurasikan untuk melaraskan kesukaran pengesahan pengguna yang menunjukkan tingkah laku yang luar biasa secara automatik.

Apakah maksud ini untuk SMB?

Sistem analisis tingkah laku pertama kali muncul pada awal 2000-an sebagai alat untuk membantu pasukan pemasaran menganalisis dan meramal corak pembelian pelanggan. Hari ini, alat analitik tingkah laku pengguna mempunyai keupayaan pemantauan profil dan pengecualian yang lebih maju daripada sistem SIEM dan digunakan untuk dua fungsi utama:

Alat UBA boleh digunakan untuk menentukan garis dasar aktiviti biasa khusus untuk organisasi dan pengguna individunya.
Mereka juga boleh digunakan untuk mengenal pasti penyelewengan daripada normal. UBA menggunakan data besar dan algoritma pembelajaran mesin untuk menilai sisihan ini dalam masa hampir nyata.

Walaupun alat UBA berharga dan boleh membantu meningkatkan keselamatan perniagaan anda, adalah penting untuk melihat belanjawan anda dan menentukan sama ada anda mempunyai ruang untuk sistem UBA. UBA tidak semestinya penting untuk strategi keselamatan, tetapi bagus untuk dimiliki jika anda sanggup membayarnya.