UEBA關鍵字列表
用戶和實體行為分析(UEBA)技術,是網絡安全工具市場新成員,旨在提供防火墻和入侵預防系統(IPS)等傳統網絡安全工具所不具備的功能。因為UEBA能看出表征員工離職意愿的行為改變,這些員工就能在數據流出公司大門之前被發現。
故事1:某電商平臺發現遭遇拒絕服務攻擊(DDoS),沒過幾天就有人上門推銷“防御”設備。UBA側重于內部威脅的發現,安全態勢感知側重于智能協同,兩者有效銜接,目標為內部威脅的有效識別、實時控制,找出公司內部竊取機密信息的“內鬼”。
作為一種高級網絡威脅檢測手段,用戶與實體行為分析(UEBA)最近風頭正勁。目前,大多數此類工具并不直接響應威脅本身,而是為安全操作員提供確定是否采取行動的判斷依據,以及安排響應行為的能力。
企業網版權所有?2010-2024 京ICP備09108050號-6京公網安備 11010502049343號