Аналитика поведения пользователей (UBA)

Анализ поведения пользователей (UBA) — это отслеживание, сбор и оценка данных и действий пользователей с помощью систем мониторинга. UBA анализирует архивные данные из сетевых журналов и журналов аутентификации , собранных и хранящихся в системах управления журналами и SIEM . Они анализируют и выявляют закономерности в трафике пользователей, вызванные известным поведением, как нормальным, так и вредоносным . Системы UBA в первую очередь предназначены для предоставления группам кибербезопасности информации, которую они могут использовать для поиска закономерностей в наборах данных, слишком больших для обработки человеком. Хотя системы UBA не предпринимают никаких действий на основе полученных результатов, их можно настроить на автоматическую корректировку сложности аутентификации пользователей, демонстрирующих необычное поведение.

Что это означает для малого и среднего бизнеса?

Системы анализа поведения впервые появились в начале 2000-х годов как инструменты, помогающие маркетинговым отделам анализировать и прогнозировать модели поведения клиентов. Сегодня инструменты анализа поведения пользователей обладают более развитыми возможностями профилирования и мониторинга исключений, чем SIEM-системы, и используются для решения двух основных задач:

1. Инструменты UBA можно использовать для определения базового уровня обычной деятельности, характерной для организации и ее отдельных пользователей.
2. Их также можно использовать для выявления отклонений от нормы. UBA использует большие данные и алгоритмы машинного обучения для оценки этих отклонений практически в режиме реального времени.

Хотя инструменты UBA ценны и могут помочь повысить безопасность вашего бизнеса, важно оценить свой бюджет и определить, есть ли у вас возможность внедрить систему UBA. UBA не обязательно являются критически важными для стратегии безопасности, но их наличие будет полезным, если вы готовы за них заплатить. 

Чтобы узнать немного больше об аналитике поведения пользователей, посмотрите это короткое видео:

источники: 

TechTarget

Дополнительная литература:

Пять новых технологий безопасности, которые уравняют шансы

Связанные термины:

Межсетевые экраны

Мониторинг реального пользователя

Узнайте, как CyberHoot может защитить ваш бизнес.

График демо