Kullanıcı Davranış Analitiği (UBA)

23 Mart 2021 | Cybrary

Kullanıcı Davranış Analizi (UBA), izleme sistemleri kullanılarak kullanıcı verilerinin ve etkinliklerinin izlenmesi, toplanması ve değerlendirilmesidir. UBA, ağ ve kimlik doğrulama günlüklerinden toplanan ve günlük yönetim ve SIEM sistemlerinde saklanan arşivlenmiş verileri inceler. Hem normal hem de kötü amaçlı bilinen davranışlardan kaynaklanan kullanıcı trafiği kalıplarını analiz eder ve tanımlar . UBA sistemleri öncelikle siber güvenlik ekiplerine, bir insanın manipüle edemeyeceği kadar büyük veri kümelerindeki kalıpları bulmak için kullanabilecekleri bilgileri sağlamayı amaçlamaktadır. UBA sistemleri bulgularına göre işlem yapmazken, olağandışı davranış gösteren kullanıcıların kimlik doğrulamasının zorluğunu otomatik olarak ayarlayacak şekilde yapılandırılabilirler.

Bu bir KOBİ için ne anlama geliyor?

Davranış analizi sistemleri ilk olarak 2000'li yılların başında, pazarlama ekiplerinin müşteri satın alma modellerini analiz etmelerine ve tahmin etmelerine yardımcı olan araçlar olarak ortaya çıktı. Günümüzde, kullanıcı davranış analizi araçları, SIEM sistemlerine kıyasla daha gelişmiş profil oluşturma ve istisna izleme özelliklerine sahiptir ve iki temel işlev için kullanılır:

UBA araçları, kuruluşa ve onun bireysel kullanıcılarına özgü normal faaliyetlerin bir taban çizgisini belirlemek için kullanılabilir.
Bunlar aynı zamanda normalden sapmaları tespit etmek için de kullanılabilir. UBA, bu sapmaları neredeyse gerçek zamanlı olarak değerlendirmek için büyük veri ve makine öğrenimi algoritmalarını kullanır.

UBA araçları değerlidir ve işletmenizin güvenliğini artırmanıza yardımcı olabilir, ancak bütçenizi değerlendirip bir UBA sistemine yer olup olmadığını belirlemeniz önemlidir. UBA'lar bir güvenlik stratejisi için hayati önem taşımasa da, satın almaya istekliyseniz harika bir seçenektir.