Gebruikersgedragsanalyse (UBA)

23 maart 2021 | cyber

Gebruikersgedragsanalyse (UBA) is het volgen, verzamelen en beoordelen van gebruikersgegevens en -activiteiten met behulp van monitoringsystemen. UBA-systemen onderzoeken gearchiveerde gegevens uit netwerk- en authenticatielogboeken die zijn verzameld en opgeslagen in logbeheer- en SIEM- systemen. Ze analyseren en identificeren patronen in gebruikersverkeer die worden veroorzaakt door bekend gedrag, zowel normaal als kwaadaardig . UBA-systemen zijn primair bedoeld om cybersecurityteams te voorzien van informatie waarmee ze patronen kunnen vinden in datasets die te groot zijn voor een mens om te verwerken. Hoewel UBA-systemen geen actie ondernemen op basis van hun bevindingen, kunnen ze worden geconfigureerd om de authenticatiemoeilijkheid van gebruikers die ongebruikelijk gedrag vertonen automatisch aan te passen.

Wat betekent dit voor een MKB-bedrijf?

Gedragsanalysesystemen ontstonden voor het eerst begin jaren 2000 als tools om marketingteams te helpen bij het analyseren en voorspellen van klantkooppatronen. Tegenwoordig beschikken tools voor gebruikersgedragsanalyse over geavanceerdere profilerings- en uitzonderingsmonitoringmogelijkheden dan SIEM-systemen en worden ze gebruikt voor twee belangrijke functies:

UBA-hulpmiddelen kunnen worden gebruikt om een basislijn te bepalen van normale activiteiten die specifiek zijn voor de organisatie en haar individuele gebruikers.
Ze kunnen ook worden gebruikt om afwijkingen van normaal te identificeren. UBA gebruikt big data en machine learning-algoritmen om deze afwijkingen bijna in realtime te beoordelen.

Hoewel UBA-tools waardevol zijn en de beveiliging van uw bedrijf kunnen verbeteren, is het belangrijk om naar uw budget te kijken en te bepalen of u ruimte heeft voor een UBA-systeem. UBA's zijn niet per se essentieel voor een beveiligingsstrategie, maar zijn een goede optie als u bereid bent ervoor te betalen.