用户行为分析（UBA）

用户行为分析 (UBA)是指利用监控系统跟踪、收集和评估用户数据及活动。UBA 会检查日志管理系统和安全信息与事件管理(SIEM)系统中收集和存储的网络和身份验证日志的存档数据。它们分析并识别由已知行为（包括正常行为和恶意行为）引起的用户流量模式。UBA 系统的主要目的是为网络安全团队提供信息，帮助他们从海量数据集中发现模式，而这些数据集对于人工处理来说过于庞大。虽然 UBA 系统本身不会根据分析结果采取任何行动，但可以配置为自动调整对表现出异常行为的用户的身份验证难度。

这对于中小企业来说意味着什么？

行为分析系统最初出现于 2000 世纪初，旨在帮助营销团队分析和预测客户购买模式。如今，用户行为分析工具拥有比 SIEM 系统更先进的分析和异常监控功能，主要有以下两个功能：

1. UBA 工具可用于确定特定组织及其个人用户的正常活动基线。
2. 它们还可以用来识别偏离正常的现象。UBA 使用大数据和机器学习算法来近乎实时地评估这些偏差。

虽然UBA工具很有价值，可以帮助提升企业安全，但务必考虑您的预算，并确定是否有空间安装UBA系统。UBA并非安全策略中不可或缺的要素，但如果您愿意付费，拥有它还是不错的选择。 

要了解有关用户行为分析的更多信息，请观看此简短视频：

来源： 

TechTarget公司

延伸阅读：

五大新兴安全技术将助推战场平衡

相关术语：

防火墙

真实用户监控

了解 CyberHoot 如何保护您的业务。

线上一对一演示