Термин · Глоссарий B2B-ПО

UEBA (UEBA)

User and Entity Behavior Analytics – поведенческая аналитика пользователей и сущностей для выявления аномалий, инсайдеров и скомпрометированных учётных записей.

Буква «U» В категориях: 3 Платформ: 6+

Решения в каталоге

7 продуктов рубрики «UEBA системы»

Все 7 →

Продукт	Цена	Оценка	Реестры
R-Vision UEBA Р-ВИЖН	по запросу	нет оценок	Реестр ПО	Подробнее →
ИРИС (интернет риск скоринг) КБ Техноскор	по запросу	нет оценок	Реестр ПО	Подробнее →
«Модуль анализа поведения версии 7» («Dozor User Behavior Analytics v. 7») Солар Секьюрити	по запросу	мало отзывов	Реестр ПО	Подробнее →

Первые три в порядке каталога. Рейтинг рубрики →

UEBA (User and Entity Behavior Analytics) – класс решений, которые анализируют поведение пользователей и сущностей (хостов, приложений, сервисных учётных записей) по данным из журналов и систем безопасности, строят профили нормального поведения и выявляют отклонения. Термин введён Gartner в 2015 году как развитие UBA.

Что выявляет

Компрометацию учётных записей: необычные входы, перемещение по сети.
Инсайдерские угрозы: массовые выгрузки, доступ к нетипичным данным.
Злоупотребление привилегиями.
Аномальную активность сервисных учётных записей.

Как работает

Сбор данных из SIEM, каталогов, DLP, VPN, прокси, приложений.
Профилирование и сравнение с группами схожих пользователей.
Оценка риска и ранжирование инцидентов.
Передача событий в SIEM или SOAR.

Что важно при выборе

Источники данных и коннекторы.
Объяснимость оценок риска.
Нагрузка на аналитиков: ложные срабатывания.
Соблюдение законодательства при мониторинге сотрудников.

Понятия из глоссария Цифрового маркетплейса, которые часто встречаются вместе с термином «UEBA».

Платформы класса «UEBA»

Решения из каталога Цифрового маркетплейса, относящиеся к этому классу ПО. Ссылки ведут на полные профили платформ с тарифами, обзорами и кейсами внедрения.