用户与实体行为分析的能与不能-低调大师

用户与实体行为分析的能与不能

2017-09-03 710

本文讲的是 用户与实体行为分析的能与不能，用户与实体行为分析(UEBA)已经在过去的几年得到了迅速的发展。最开始它只是用户行为分析，关注与捕捉内部恶意威胁。之后，从业者和供应商们意识到用户互动只是情况的一部分，服务器和终端的行为对一个更完整的视角来说也是非常重要的。这在分析物联网和工业控制系统环境时尤为正确。

今天UEBA已经不再仅仅是一个单点解决方案，它已经被视为从内部威胁，到安全信息事件管理工具，再到网络风险分析和终端保护的重要因素。

通过把UEBA技术同其他数据资源和分析方法结合起来，机构越来越方便在更大的尺度上解决网络风险挑战。比如，他们使用UEBA分析异常用户和机器行为的重叠作为攻击指标，以识别有问题的账户；或者用UEBA确定基于供应商的内部威胁，并且这方面信息和其他的风险智能结合起来，以获得一个360度的第三方风险视角。这一视角可以被安全和供应商风险管理参与方用来减少侵入公司网络和信息的外部威胁。

伴随2018年5月生效的《通用数据保护规则》(GDPR)，保护雇员、顾客和股东的私人数据的关注点也会更新。UEBA将被用于检测处理不当的敏感数据，这些没有被妥善处理的数据会导致公司在合规性方面违反通用数据保护条例。这包括了解人们在访问什么、异常访问、异常数据分类水平处理、异常解密和异常电子邮件和云上传的行为模式。

UEBA最有力而又往往被忽视的应用之一，是确定和缓冲粗心用户和有问题的业务流程。

大多数公司的典型安全工具，其事件数据来自于非恶意用户，这些用户要么是粗心大意，要么是由于缺乏一个即遵守安全策略又方便工作的方法。

尽管这些用户和业务流程造成很大的风险，并给安全运营中心(SOC)产生了大量的噪音，但在应对更紧急的恶意威胁时，它们还是经常被“搁置”起来。在如今繁忙的安全环境中，搁置也就意味着“近十年不理会”。

使用UEBA来确定和分析正常的用户和雇员组的重复性非恶意行为模式，是矫正他们的行为，减少风险和降低噪音的第一步。

即使确定正常或不正常的行为模式是UEBA的一项基本能力，它仍然成为整个网络风险分析难题的关键拼图。

当然，UEBA不是“银弹”。管理和减少网络风险需要对资产、损失影响、基于主机的威胁比如恶意软件和勒索软件、漏洞，以及滥用特权而带来的风险，有着全面的理解。但UEBA仍不失是首席信息安全官工具箱中必不可少的组成部分。

原文发布时间为：八月 10, 2017
本文作者：Recco
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/learn/27347.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/213885

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

思科收购ParStream 加速物联网大数据分析进度

ParStream是一家具有思科背景的数据库和分析公司，随着思科宣布将收购这家“大数据分析”公司后，该公司也将正式被纳入思科体系。一段时间以来，思科对来自物联网的数据表现出了相当大的兴趣。ParStream源自思科的“住宅企业家”启动计划，思科对这家总部设在Bologne的公司一直都有所关注。现在看来，物联网的问题和大天文学面临的问题有些类似：一头是几十个天文望远镜，另一头是数十亿的芯片，因此就有必要找出哪些是需要保存的数据，因为没有办法保存所有的数据。思科公司业务发展副总裁Rob Salvagno在一篇讨论收购的博客中表示，“该项收购可以改善思科在网络边缘提供分析的能力，大量的数据产生于网络边缘，而且越来越多。” Salvagno还举了风力发电场的例子，他表示，该技术用于跟踪和监控单独的风力涡轮机以及对风向变化和温度作出响应。另外，Salvagno在博文中写到，“风力发电公司现在无需将数据送到中央服务器，只需将数据存在网络边缘，在靠近涡轮机和传感器的地方存储数据，甚至还可以通过高度分布式网络对各项结果进行跟踪。” 而且。Salvagno表示其关键是压缩和索引的组合，这意味着相...

2017-09-04

402

随着5G的来临，我们的社会正在进入一个全新的时代：从客户端到云端，数据计算将分布在整个网络的每个角落，提供更多个性化的沉浸式体验。为了迎接这种根本性的转变，通信服务供应商（CoSP）必须进行网络转型，以满足各种不同的传输速度、延迟、能耗和规模要求，从而将从无人驾驶汽车到可穿戴设备到智慧城市中的数十亿智能设备全部连接到一起。这项转型中的关键一步是建造正确的基础设施，这就是为什么英特尔要推出新的专为5G网络准备的产品套件，其中包括新版英特尔凌动处理器C3000产品系列和英特尔至强处理器D-1500产品系列，一个25 GbE英特尔以太网适配器，以及新版英特尔 QuickAssist技术适配器。核心网的创新至关重要，它不仅能支持更多的数据流量，还能满足5G将实现的大量新应用场景的各种交付需求。英特尔不断地投入到云端、接入网、边缘网、核心网、无线技术和计算平台等领域，这使它成为把领先的5G连接技术和解决方案（从试验平台和参考架构到全新调制解调器技术）推向市场的最好的合作伙伴。英特尔还提供优化的软件，这些软件对于确保端到端兼容性、互通性以及实现更高速和低延迟的优化至关重要。凌动处理器C3000...

2017-09-04

465

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。