Аналитика поведения пользователей
Аналитика поведения пользователей ( UBA ) или аналитика поведения пользователей и объектов ( UEBA ), [1] это концепция анализа поведения пользователей, субъектов, посетителей и т. д. для определенной цели. [2] Это позволяет инструментам кибербезопасности создавать профиль нормальной деятельности каждого человека, анализируя модели человеческого поведения , а затем выделяя отклонения от этого профиля (или аномалии), которые могут указывать на потенциальную угрозу. [3] [4] [5]
Цель UBA [ править ]
Причина использования UBA, по мнению Джона Тилла Джонсона из Nemertes Research , заключается в том, что « системы безопасности предоставляют так много информации, что трудно обнаружить информацию, которая действительно указывает на потенциал реальной атаки. Инструменты аналитики помогают разобраться в огромном количестве информации». данных, которые собирают SIEM , IDS /IPS, системные журналы и другие инструменты. Инструменты UBA используют специализированный тип анализа безопасности, который фокусируется на поведении систем и людей, использующих их. Технология UBA впервые была разработана в области маркетинга. помочь компаниям понять и предсказать модели потребительских покупок . Но, как оказалось, UBA может быть чрезвычайно полезен и в контексте безопасности». [6]
Различие между UBA и UEBA [ править ]
E в UEBA расширяет анализ, включив в него действия объекта, которые имеют место, но не обязательно напрямую связаны или привязаны к конкретным действиям пользователя, но которые все же могут коррелировать с уязвимостью, разведкой, вторжением или использованием эксплойта. [2]
Термин «UEBA» был придуман Gartner в 2015 году. UEBA отслеживает активность устройств, приложений, серверов и данных. Системы UEBA производят больше данных и предоставляют более сложные варианты отчетности, чем системы UBA. [1]
Разница с EDR [ править ]
Инструменты UEBA отличаются от возможностей обнаружения и реагирования конечных точек (EDR) тем, что UEBA фокусируется на анализе поведения пользователя, тогда как EDR фокусируется на анализе конечной точки . [3] Решения кибербезопасности, такие как EDR и XDR, обычно отдают приоритет обнаружению и реагированию на внешние угрозы после возникновения инцидента. Решения EUBA и IRM направлены на предотвращение потенциальных рисков внутри компании путем анализа поведения сотрудников.
См. также [ править ]
Ссылки [ править ]
- ^ Jump up to: а б «Что такое аналитика поведения пользователей (и объектов) (UBA или UEBA)?» . Безопасность . Проверено 5 мая 2023 г.
- ^ Jump up to: а б Майк Чаппл, Джеймс Майкл Стюарт, Дэррил Гибсон (июнь 2021 г.). (ISC)2 Официальное учебное пособие для сертифицированных CISSP специалистов по безопасности информационных систем (9-е изд.). Уайли. п. 49. ИСБН 978-1-119-78623-8 .
{{cite book}}: CS1 maint: несколько имен: список авторов ( ссылка ) - ^ Jump up to: а б Майк Чаппл, Джеймс Майкл Стюарт, Дэррил Гибсон (июнь 2021 г.). (ISC)2 Официальное учебное пособие для сертифицированных CISSP специалистов по безопасности информационных систем (9-е изд.). Уайли. п. 1009. ИСБН 978-1-119-78623-8 .
{{cite book}}: CS1 maint: несколько имен: список авторов ( ссылка ) - ^ Руководство по рынку для анализа поведения пользователей
- ^ Охота за аналитикой данных: ваш SIEM находится в списке находящихся под угрозой исчезновения?
- ^ Инструменты анализа поведения пользователей могут предотвратить атаки на систему безопасности.