UEBA關(guān)鍵字列表
UEBA能夠檢測(cè)的七大類安全風(fēng)險(xiǎn)
用戶和實(shí)體行為分析(UEBA)技術(shù)，是網(wǎng)絡(luò)安全工具市場(chǎng)新成員，旨在提供防火墻和入侵預(yù)防系統(tǒng)(IPS)等傳統(tǒng)網(wǎng)絡(luò)安全工具所不具備的功能。因?yàn)閁EBA能看出表征員工離職意愿的行為改變，這些員工就能在數(shù)據(jù)流出公司大門之前被發(fā)現(xiàn)。
故事1：某電商平臺(tái)發(fā)現(xiàn)遭遇拒絕服務(wù)攻擊(DDoS)，沒過幾天就有人上門推銷“防御”設(shè)備。UBA側(cè)重于內(nèi)部威脅的發(fā)現(xiàn)，安全態(tài)勢(shì)感知側(cè)重于智能協(xié)同，兩者有效銜接，目標(biāo)為內(nèi)部威脅的有效識(shí)別、實(shí)時(shí)控制，找出公司內(nèi)部竊取機(jī)密信息的“內(nèi)鬼”。
作為一種高級(jí)網(wǎng)絡(luò)威脅檢測(cè)手段，用戶與實(shí)體行為分析(UEBA)最近風(fēng)頭正勁。目前，大多數(shù)此類工具并不直接響應(yīng)威脅本身，而是為安全操作員提供確定是否采取行動(dòng)的判斷依據(jù)，以及安排響應(yīng)行為的能力。
企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6
京公網(wǎng)安備 11010502049343號(hào)
