news center
用戶和實體行為分析UEBA(User and Entity Behavior Analytics)通過分析來構(gòu)建基于時間和群組的用戶和實體(主機,應(yīng)用程序,網(wǎng)絡(luò)流量和數(shù)據(jù)存儲)行為的標(biāo)準(zhǔn)基線,并利用多種方法對異于標(biāo)準(zhǔn)基線的可疑活動進一步分析,從而可以幫助發(fā)現(xiàn)潛在威脅。 UEBA在企業(yè)中最常見的應(yīng)用是檢測惡意內(nèi)部人員和外部滲透攻擊者(獲取了內(nèi)部人員權(quán)限)。