类别UBM(用户行为管理)UBA(用户行为分析)UEBA(用户实体行为分析)功能帮助用户控制和管理对互联网的使用。其包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析、上网身份认证。UBA技术目标市场聚焦在安全(窃取数据)和诈骗(利用窃取来的信息)上,帮助组织检测内部威胁、有针对的攻击和金融诈骗。 能为用户做到:1、审计用户网络访问日志(包括:访问网络的ip、端口;用户使用的协议类型;产生了多少字节的流量等); 2、掌握用户的上网行为(包括:何时访问了非法网站;何时访问的哪些网页,对哪些网站感兴趣?发送了哪些email;向外发送了哪些文件等);UEBA关联了用户活动和其它实体,例如受控或非受控的终端,应用(包括云、移动和其它内部应用)、网络和外部威胁。通过实施UEBA,使得组织在内部威胁已经存在的情况下免受外部威胁的影响,从UEBA采用收集网络多个节点产生的信息。会从网络设备、系统、应用、数据库和用户处收集数据。利用这些数据,UEBA可以创建一条基线以确定各种不同情况下的正常状态是什么。UEBA解决的,更多的是异常行为而非一般的基础设施事件。这种专门的方法,帮助解决公司企业如今面对的一些最为棘手的问题:1、确定有效特权账户是否被盗用;2、使内部威胁浮出水面;3、确定系统或应用是否被攻破;4、将外部和内部威胁都考虑在内