ايقاف التهديدات الداخلية والأستجابة لها بأستخدام تقنية الذكاء الأصطناعي خدمة UEBA
تعد تحليلات سلوك كيان مستخدم نورنت UEBA نوعًا من البرامج التي تساعد فرق الأمان في تحديد التهديدات الداخلية والاستجابة لها والتي قد تمر دون أن يلاحظها أحد.
بأستخدام التعلم الآلي والتحليلات ، تكتشف خدمة UBEA وتتبع أنشطة الجهات الفاعلة في مجال التهديد أثناء عبورهم بيئات العمل ، باستخدام سلسلة من الخوارزميات والبيانات لاكتشاف الأعمال التي تختلف عن معايير المستخدم. UBEA هي أداة مفيدة لاكتشاف الأنماط غير العادية التي قد تشير إلى سرقة بيانات الاعتماد والاحتيال والأنشطة الضارة الأخرى ، حيث أن التهديدات الداخلية هي الأكثر صعوبة في اكتشافها وربما الأكثر تدميراً.
مميزات خدمة UEBA
أستخدامات خدمة UEBA
- أوراق الاعتماد المسروقةقد يستهدف المهاجمون المعاصرون نقاط النهاية أو الحسابات الخاصة بالرئيس التنفيذي أو المدير المالي مباشرةً. تكتشف خدمة UEBA الأنشطة الشاذة على الأصول المميزة لتحديدها وايقافها.
- الأجهزة / الحسابات المستهدفةتساعد خدمة SOAR لتنسيق الأمان والأتمتة والأستجابة على فرق الأمان على التعامل مع الحجم الكبير من التنبيهات بشكل أسرع دون تدخل بشري والاستفادة من المعلومات السياقية المتزايدة واتساق سير العمل
- المضيفين المخترقينبعد اكتساب السيطرة على جهاز أو خادم في شبكة الشركة ، قد يظل المهاجم غير مكتشف لأشهر أو سنوات. تساعد خدمة UEBA في اكتشاف التغييرات في سلوك النظام والتحقيق في حدوث نشاط ضار.
- التهديدات الداخليةيوفر المطلعون الضارون مخاطر أمنية كبيرة لأنهم قد يتجنبون الاكتشاف. تحدد خدمة UEBA السلوك المشبوه عندما يقوم المستخدم بنقل كميات كبيرة من البيانات أو تصعيد الامتيازات أو الوصول إلى تطبيق أو نظام غير متوقع.
- الحركة الجانبيةقد يستخدم المهاجمون نقاط النهاية أو الأنظمة المخترقة للوصول إلى حسابات وأنظمة مستخدمين أخرى. تراقب خدمة UEBA الأنظمة المختلفة لأختلالات الشبكة.
- سرقة البياناتتفحص خدمة UEBA عمليات نقل البيانات للتحقق مما إذا كانت الوجهة صالحة ومدى ملاءمة البيانات المرسلة لموقع المستخدم وسياقه.