Реализация программы анализа поведения пользователей и сущностей обязательна для соответствия многим отраслевым стандартам (NIST, HIPAA, PCI DSS и т.д.). User and Entity Behavior Analytics (UEBA) - это технология предназначенная для профилирования поведения пользователей и объектов организации, и выявления отклонений от нормы .
В этом документе эксперты EKRAN SYSTEM детально рассказали про данную технологию и как она работает в их решении:
- Как работают алгоритмы и какая информация нужна для проведения анализа - Как работают поведенческие профили - Какого типа инсайдерских угроз можно избежать - Как оценить риск задолго до того, как сотрудник совершит противозаконное действие - На каком этапе анализа можно получить уведомление о потенциальной угрозе