UEBA
(User and Entity Behavior Analytics)
- поведенческая аналитика пользователей и сущностей, системы поведенческой аналитики UEBA
#
продукты UEBA определяют шаблоны в типичном поведении пользователей, а затем выявляют аномальные действия, которые не соответствуют этим шаблонам и могут представлять проблемы с информационной безопасностью (ИБ). Кроме того, системы UEBA выявляют (по журналам регистрации событий) нетипичные события в различных сущностях-объектах (entity), к которым относят рабочие станции, программное обеспечение, сетевой трафик, СХД и т. п. Для определения отклонений и аномалий применяются разнообразные аналитические методы, включая машинное обучение (МО).
Связные термины
behavioral analytics, machine learning, UBA
