Análise do comportamento do usuário (UBA)

A Análise de Comportamento do Usuário (UBA, na sigla em inglês) consiste no rastreamento, coleta e avaliação de dados e atividades do usuário por meio de sistemas de monitoramento. A UBA examina dados arquivados de logs de rede e autenticação coletados e armazenados em sistemas de gerenciamento de logs e SIEM . Ela analisa e identifica padrões de tráfego de usuários causados ​​por comportamentos conhecidos, tanto normais quanto maliciosos . Os sistemas de UBA são destinados principalmente a fornecer às equipes de segurança cibernética informações que podem ser usadas para encontrar padrões em conjuntos de dados grandes demais para serem manipulados por humanos. Embora os sistemas de UBA não tomem medidas com base em suas descobertas, eles podem ser configurados para ajustar automaticamente a dificuldade de autenticação de usuários que apresentem comportamento incomum.

O que isso significa para uma PME?

Os sistemas de análise comportamental surgiram no início dos anos 2000 como ferramentas para ajudar as equipes de marketing a analisar e prever os padrões de compra dos clientes. Hoje, as ferramentas de análise comportamental do usuário contam com recursos mais avançados de criação de perfil e monitoramento de exceções do que os sistemas SIEM e são utilizadas para duas funções principais:

1. Ferramentas de UBA podem ser usadas para determinar uma linha de base de atividades normais específicas para a organização e seus usuários individuais.
2. Eles também podem ser usados para identificar desvios do normal. A UBA utiliza big data e algoritmos de aprendizado de máquina para avaliar esses desvios em tempo quase real.

Embora as ferramentas de UBA sejam valiosas e possam ajudar a melhorar a segurança da sua empresa, é importante analisar seu orçamento e determinar se há espaço para um sistema de UBA. UBAs não são necessariamente vitais para uma estratégia de segurança, mas são ótimas opções se você estiver disposto a pagar por elas. 

Para aprender um pouco mais sobre o User Behavior Analytics, assista a este breve vídeo:

Fontes: 

TechTarget

Leitura Adicional:

5 tecnologias de segurança emergentes que vão nivelar o campo de batalha

Termos relacionados:

firewall

Monitoramento de usuário real

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração