Opis
SecureVisio SIEM
UEBA, czyli User and Entity Behavior Analytics jest funkcjonalnością pozwalającą na analizę zachowań użytkowników – UBA oraz systemów informatycznych – EBA. Stosowana jest jako metoda wykrywająca zagrożenia poprzez identyfikację działań, które odbiegają od działalności uznanej jako normalna na podstawie obserwacji prowadzonej przez pewien zakres czasu. Monitorowanie i wykrywanie dotyczą nietypowych wzorców ruchu, nieautoryzowanego dostępu do danych i ruchu, podejrzanej lub złośliwej aktywności w systemie informatycznym lub stacjach roboczych.
EBA, czyli Entity Behavior Analytics,
jest częścią UEBA dotyczącą analizy anomalii biorąc pod uwagę zasoby informatcyjno-usługowe, reprezentowane przez konkretny adres IP.
UBA, czyli User Behavior Analytics,
które jest również jest częścią UEBA, dotyczy analizy zachowania konkretnych osób (użytkowników).
