사용자 행동 분석
User behavior analytics |
UBA(사용자 행동 분석)는 시스템 사용자를 추적하는 내부자 위협, 표적 공격 및 금융 사기를 탐지하는 사이버 보안 프로세스입니다.UBA는 인간의 행동 패턴을 살펴본 후 이를 분석하여 잠재적 [1][2]위협을 나타내는 이상을 탐지합니다.Apache Hadoop과 같은 빅데이터 플랫폼은 페타바이트 규모의 데이터를 분석하여 내부자 위협 및 고급 영구 [3][4]위협을 탐지함으로써 UBA 기능을 향상시키고 있습니다.
목적
Nemertes Research의 Johna Till Johnson에 따르면 UBA의 목적은 "보안 시스템이 너무 많은 정보를 제공하므로 실제 공격의 가능성을 실제로 나타내는 정보를 발견하기가 어렵습니다.분석 툴을 사용하면 SIEM, IDS/IPS, 시스템 로그 및 기타 툴이 수집하는 방대한 양의 데이터를 파악할 수 있습니다.UBA 툴은 시스템 및 이를 사용하는 사용자의 동작에 초점을 맞춘 특수한 유형의 보안 분석을 사용합니다.UBA 기술은 처음에 마케팅 분야에서 발전하여 기업이 소비자 구매 패턴을 이해하고 예측할 수 있도록 지원합니다.그러나 UBA는 보안 분야에서도 [5]매우 유용하게 쓰일 수 있습니다.
「 」를 참조해 주세요.
레퍼런스
- ^ 사용자 행동 분석 시장 가이드
- ^ 데이터 분석 검색:SIEM이 위험에 처해 있습니까?
- ^ Ahlm, Eric; Litan, Avivah (26 April 2016). "Market Trends: User and Entity Behavior Analytics Expand Their Market Reach". Gartner. Retrieved 15 July 2016.
- ^ "Cybersecurity at petabyte scale". Retrieved 15 July 2016.
- ^ 사용자 행동 분석 도구로 보안 공격 방지 가능
