UEBA ve Davranış Analizi
Kullanıcı ve sistem davranışında bağlam dışı sapmaları tespit eder.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Entity baselineİş rolü, vardiya, bölge ve cihaz tipine göre karşılaştırılabilir davranış profili kurar.
- 02Peer group analysisİşlevsel benzer kullanıcılarla normal kullanım aralığını kıyaslar.
- 03Risk signal aggregationKonum, cihaz, erişim, veri hacmi ve ayrıcalık değişimini birleştirir.
02Tespit, analiz ve karar
- 04New-user cold startYeterli geçmiş yoksa belirsizlik düzeyini ve varsayılan modeli gösterir.
- 05Privileged activityGece saatinde hesap yükseltme veya beklenmedik admin eylemini işaretler.
- 06User privacyÇalışan izleme verisinin görünürlüğünü hukuk ve insan kaynakları rolünden ayırır.
03Denetim, icra ve iyileştirme
- 07Seasonality controlsAy sonu, tatil, nöbet ve release dönemleri kaynaklı sapmaları ayrıştırır.
- 08Insider signal reviewSuçlayıcı hüküm yerine kanıt, güven düzeyi ve alternatif açıklama sunar.
- 09Bias monitoringBirim, rol veya coğrafya bazında alarm dağılımını adaletsizlik açısından kontrol eder.
Yapay zekâ bu modülde ne yapar?
Sapmanın bağlamsal açıklamasını ve alternatif nedenlerini üretir.
Kazanım
Kimlik ve iç tehdit sinyallerini erken görünür kılar.
Güvenlik ve kabul ilkesi
Yeni başlayan çalışanlarda güven eksikliği açıkça belirtilir; kişisel karar otomatik alınmaz.
Uçtan uca kurumsal genişletme
- Peer-group templates
- UEBA ve Davranış Analizi kapsamında Peer-group templates işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
- privacy-safe baselining
- Kişisel/çalışan verisinin görünürlük, süre ve işleme amacıyla sınırlandırılması.
- privileged risk model
- Varlık, exposure ve gerçek saldırı kanıtını iş etkisine bağlayan öncelik modeli.
UEBA ve Davranış Analizi sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.