Аналитика поведения пользователей и объектов

Cистемы анализа поведения пользователей и сущностей (User and Entity Behavior Analytics - UEBA) — решения, направленные на поиск и выявление аномалий в поведении пользователей и различных систем.

Класс решений поведенческого анализа появился в связи с тем, что для обеспечения информационной безопасности в компаниях внедряют множество различных систем сбора данных. При этом сотрудники не всегда способны просматривать все полученные сведения и вовремя реагировать на потенциальные инциденты. Составляя профили, системы UEBA повышают эффективность и обеспечивают своевременное реагирование на возможные утечки данных.

Системы UEBA крайне близки к решениям поведенческого анализа пользователей (UBA) и, по сути, являются их продолжением. Отличием этих систем друг от друга служит наличие в UEBA профилирования и анализа сущностей, под которыми понимаются приложения, системы хранения данных, сетевой трафик, устройства, серверы и данные. Помимо этого, системы UEBA позволяют решать проблемы не только внутренних утечек конфиденциальных данных, но и внешних целенаправленных на систему атак. В виду расширения объектов анализа, в системе создаются профили не только пользователей, но и различных сущностей, что позволяет своевременно реагировать на скомпрометированные активы и объекты инфраструктуры. Кроме того, системы UBA обычно реализованы в виде отдельных решений под определенные задачи. Они могут самостоятельно функционировать без интеграции с другими решениями, в то время как UEBA поставляются в рамках платформы и могут использовать данные других систем.

Наличие анализа поведения сущностей расширяет возможности системы и отражает тот факт, что сетевые устройства могут в равной мере использоваться в сетевой атаке, и составление модели их поведения может быть полезным при обнаружении активности атаки.

Наиболее популярные продукты категории Аналитика поведения пользователей и объектов Все продукты категории

RAPID7 insightIDR

Rapid7

IBM QRADAR UBA

IBM

PALO ALTO NETWORKS LightCyber

Palo Alto Networks

MICROSOFT Advanced Threat Analytics

Microsoft

FORCEPOINT User and Entity Behavior Analytics (UEBA)

Forcepoint

FORCEPOINT SureView Analytics

Forcepoint

AMAZON Pinpoint

Amazon Web Services

RHEBO Industrial Protector

Rhebo GmbH

DRAGOS Industrial Cybersecurity Platform

Dragos

ETHIC - External Threats & Human Intelligence Center

INFOSECURITY

Securonix Enterprise

Securonix

FORTSCALE UEBA

Fortscale

Сравнение продуктов в категории Аналитика поведения пользователей и объектов

Поверните пожалуйста экран для оптимального отображения контента

Сравниваем: Аналитика поведения пользователей и объектов Добавить еще Характеристики
BALABIT Blindspotter	BAY DYNAMICS Risk Fabric	CYNET 360	DARKTRACE The Enterprise Immune System	DNIF USER BEHAVIOR ANALYTICS	DTEX SYSTEMS Advanced User Behavior Intelligence	ELASTIC Stack	EXABEAM Advanced Analytics	FORCEPOINT User and Entity Behavior Analytics (UEBA)	FORTSCALE UEBA	GURUCUL User and Entity Behavior Analytics (UEBA)	IBM QRADAR UBA	MICRO Focus Security ArcSight User Behavior Analytics (UBA)	MICROSOFT Advanced Threat Analytics	NIARA Security analytics platform	PALO ALTO NETWORKS LightCyber	Securonix User and Entity Behavior Analytics (UEBA)	SPLUNK User Behavior Analytics
Hadoop	Облачные среды	Локальное программное обеспечение	Продвинутая аналитика	Реагирование на инциденты	Машинное обучение	Глубокое обучение	Видимость действий пользователей через отчеты и инфопанели	Оповещения в реальном времени	Инструментарий криминалистической экспертизы	Настраиваемое уведомление	Ролевой доступ к отчетам	Отчеты об угрозах	Модель лицензирования, основанная на сущностях	Интеграция с технологиями	Сбор логов из SaaS-приложений	Логи и пользовательский контекст данных из Active Directory	Логи событий безопасности из конечной точки	Сетевой поток/Пакетные данные	Неструктурированные контекстные данные	Сбор логов из ОС, приложений, серисов	Метаданные электронных сообщений	Статистические модели	Моделирование на основе правил и подписей	Поимка базовой моделью пользователей с аномальным поведением на старте	Адаптация системы к динамическим изменениям пользователей



N/A	N/A	N/A	N/A	Да	N/A	Да	N/A	N/A	N/A	N/A	N/A	N/A	Да	Да	N/A	Да	N/A











N/A	N/A	N/A	N/A	N/A	N/A	N/A	N/A	N/A	N/A	N/A	N/A	Только HP UEBA	Да	N/A	N/A	Да	N/A
SIEM IAM DLP	SIEM IAM DLP	N/A	N/A	SIEM	N/A	N/A	IAM DLP	SIEM DLP	SIEM DLP	SIEM IAM	SIEM	SIEM	SIEM IAM	SIEM IAM DLP	N/A	SIEM IAM DLP	SIEM