Системы поведенческого анализа UEBA

В настоящее время важно использовать максимально точные алгоритмы определения кибератак, используя накопленные данные о пользователях систем и ИТ-активах. В таких системах используются алгоритмы машинного обучения, благодар которым строятся сценарии нормального поведения пользователей и ИТ-активов, а также фиксируются отклонения от нормального поведения. Данные классы решений существуют как standalone-продукты, так и в качестве модулей в SIEM и DLP системах.

Основными игроками на рынке являются Exabeam и Micro Focus.

© Все права защищены