Analýza správania používateľov (UBA)

Analýza správania používateľov (UBA) je sledovanie, zhromažďovanie a hodnotenie údajov a aktivít používateľov pomocou monitorovacích systémov. UBA skúma archivované údaje zo sieťových a autentifikačných protokolov zhromaždených a uložených v systémoch správy protokolov a SIEM . Analyzuje a identifikuje vzorce používateľskej prevádzky spôsobené známym správaním, normálnym aj škodlivým . Systémy UBA sú primárne určené na poskytovanie informácií tímom kybernetickej bezpečnosti, ktoré môžu použiť na nájdenie vzorcov v súboroch údajov, ktoré sú príliš veľké na to, aby ich človek mohol manipulovať. Hoci systémy UBA nekonajú na základe svojich zistení, dajú sa nakonfigurovať tak, aby automaticky upravovali náročnosť overovania používateľov, ktorí prejavujú nezvyčajné správanie.

Čo to znamená pre malé a stredné podniky?

Systémy na analýzu správania sa prvýkrát objavili začiatkom roku 2000 ako nástroje, ktoré pomáhajú marketingovým tímom analyzovať a predpovedať nákupné vzorce zákazníkov. Dnes majú nástroje na analýzu správania používateľov pokročilejšie možnosti profilovania a monitorovania výnimiek ako systémy SIEM a používajú sa na dve hlavné funkcie:

1. Nástroje UBA možno použiť na určenie základnej línie bežných aktivít špecifických pre organizáciu a jej jednotlivých používateľov.
2. Môžu sa tiež použiť na identifikáciu odchýlok od normálu. UBA využíva veľké dáta a algoritmy strojového učenia na posúdenie týchto odchýlok takmer v reálnom čase.

Aj keď sú nástroje UBA cenné a môžu pomôcť zlepšiť bezpečnosť vášho podnikania, je dôležité pozrieť sa na váš rozpočet a zistiť, či máte priestor na systém UBA. UBA nie sú nevyhnutne nevyhnutné pre bezpečnostnú stratégiu, ale je skvelé ich mať, ak ste ochotní za ne zaplatiť. 

Ak sa chcete dozvedieť viac o analýze správania používateľov, pozrite si toto krátke video:

Zdroje: 

TechTarget

Ďalšie čítanie:

5 nových bezpečnostných technológií, ktoré zrovnajú zem s ostatnými

Súvisiace podmienky:

firewall

Skutočné sledovanie používateľov

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku