Analiza zachowań użytkowników i zagrożenia wewnętrzne (UEBA)

User and entity behaviour analytics (UEBA) and insider threat detection · id ueba · aliases: UEBA, insider threat detection, user behaviour analytics, UBA, wykrywanie zagrożeń wewnętrznych

Modelowanie typowego zachowania kont, użytkowników i urządzeń w organizacji oraz wykrywanie odchyleń wskazujących na przejęte konto lub nieuczciwego pracownika.

Modelling the typical behaviour of accounts, users and devices in an organisation and detecting deviations that suggest a hijacked account or a malicious insider.

In one sentence

System, który uczy się, jak zwykle pracują ludzie w firmie, i podnosi alarm, gdy czyjeś konto zaczyna zachowywać się dziwnie.

A system that learns how people at a company usually work and raises an alarm when someone's account starts acting strangely.

Problem it solves

Najgroźniejsze wycieki zaczynają się od kogoś z prawdziwym hasłem, więc zwykłe zabezpieczenia niczego nie zauważają.

The worst leaks start with someone holding a real password, so ordinary safeguards notice nothing.

What it does

Jak portier, który zna wszystkich pracowników: nie sprawdza przepustek, tylko dziwi się, gdy księgowa o trzeciej w nocy wynosi archiwum.

Like a doorman who knows every employee: he doesn't check passes, he just wonders why the accountant is carrying out the archive at 3 a.m.

Everyday example

Konto handlowca, który właśnie złożył wypowiedzenie, nagle pobiera całą bazę klientów na prywatny dysk; system zgłasza to przełożonemu.

The account of a salesperson who just handed in notice suddenly downloads the entire customer database to a personal drive; the system flags it to a manager.

This concerns you if you…

Sources