Brukeratferdsanalyse (UBA)

Brukeratferdsanalyse (UBA) er sporing, innsamling og vurdering av brukerdata og -aktiviteter ved hjelp av overvåkingssystemer. UBA undersøker arkiverte data fra nettverks- og autentiseringslogger som er samlet inn og lagret i loggbehandlings- og SIEM- systemer. De analyserer og identifiserer mønstre av brukertrafikk forårsaket av kjent atferd, både normal og ondsinnet . UBA-systemer er primært ment å gi nettsikkerhetsteam informasjon de kan bruke til å finne mønstre i datasett som er for store til at et menneske kan manipulere dem. Selv om UBA-systemer ikke iverksetter tiltak basert på funnene sine, kan de konfigureres til automatisk å justere vanskelighetsgraden ved å autentisere brukere som viser uvanlig atferd.

Hva betyr dette for en SMB?

Systemer for atferdsanalyse dukket først opp tidlig på 2000-tallet som verktøy for å hjelpe markedsføringsteam med å analysere og forutsi kundenes kjøpsmønstre. I dag har verktøy for analyse av brukeratferd mer avanserte profilerings- og unntaksovervåkingsfunksjoner enn SIEM-systemer, og brukes til to hovedfunksjoner:

1. UBA-verktøy kan brukes til å bestemme en grunnlinje for normale aktiviteter som er spesifikke for organisasjonen og dens individuelle brukere.
2. De kan også brukes til å identifisere avvik fra normalen. UBA bruker stordata og maskinlæringsalgoritmer for å vurdere disse avvikene i nær sanntid.

Selv om UBA-verktøy er verdifulle og kan bidra til å forbedre sikkerheten til bedriften din, er det viktig å se på budsjettet ditt og finne ut om du har plass til et UBA-system. UBA-er er ikke nødvendigvis viktige for en sikkerhetsstrategi, men de er gode å ha hvis du er villig til å betale for dem. 

For å lære litt mer om brukeratferdsanalyse, se denne korte videoen:

kilder: 

Techtarget

Ytterligere lesing:

5 nye sikkerhetsteknologier som skal jevne slagmarken ut

Relaterte vilkår:

brannmur

Overvåking av ekte brukere

Finn ut hvordan CyberHoot kan sikre bedriften din.

Planlegg en demo