Session & Behavior Analytics (UEBA)
Kimlik ve oturum davranışını iş/cihaz bağlamıyla yorumlar.
Alt yetenekler
8 test edilebilir işlev
- 01BaselineRol, vardiya, ülke, cihaz ve lokasyon bazlı normal davranış modeli
- 02Impossible travelZaman ve bağlantı kaynağı tutarlılığı
- 03Device shiftBilinmeyen cihaz ve kullanıcı agent değişimi
- 04Data behaviorHassas uygulama erişimi ve olağandışı export yoğunluğu
- 05Peer contextBenzer iş rolündeki davranışlarla fark analizi
- 06SeasonalityKampanya ve vardiya nedeniyle meşru pikleri modelleme
- 07ExplainabilityHangi olayların risk ürettiğini kanıt listesiyle gösterme
- 08False positivesAnalist onayı, olay ilişkisi ve yeniden eğitim geri bildirimi
Yapay zekâ bu modülde ne yapar?
Davranış anomalisi ve peer-group sapması
Kazanım
Kimlik ve oturum davranışını iş/cihaz bağlamıyla yorumlar.
Kontrol ve kabul
- Tehdit modeli
- İç tehdit ile meşru olağandışı aktivitenin karışması
- Bağımsız kontrol sınırı
- Hassas çalışan davranışı izleme için hukuk ve gizlilik sınırları uygulanır.
- Ölçülebilir kabul kriteri
- Farklı vardiyada çalışan meşru personel otomatik yüksek riskli saldırgan ilan edilmez.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Session & Behavior Analytics (UEBA) sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.