Поведенческий анализ (UEBA)

Хакеры могут взламывать брандмауэры, посылать вам сообщения с вредоносными вложениями или даже подкупать сотрудников, чтобы получить доступ к вашей сети.

Системы поведенческого анализа (UEBA) совершенствует инструменты безопасности, которые позволяют идентифицировать инциденты безопасности с помощью статистического анализа и предопределенных правил корреляции. Эти методы эффективны для известных угроз, но плохо работают с неизвестными атака и инсайдерскими угрозами

Системы UEBA учитывают нормальное поведение пользователей и обнаруживают любое аномальное поведение или случаи, когда есть отклонения от "нормальных" моделей.

Задачи систем поведенческого анализа (UEBA)

Системы данного класса являются важным компонентом IT-безопасности, позволяя выполнять следующие задачи:
• Обнаруживать инсайдерские угрозы
• Обнаружение скомпрометированных учетных записей
• Обнаруживать атаки с применением brute-force
• Изменения в правах доступа
• Обнаружение неправомерного доступа к защищенным данным
• Обнаружение утечки данных