Guía completa para entender UEBA

Para protegerse ante ataques sofisticados, necesita detectar el comportamiento anómalo de todos sus usuarios y entidades. El análisis del comportamiento los usuarios y entidades (UEBA) usa machine learning (ML) para establecer un “perfil normal” para cada usuario y entidad; luego, las acciones realizadas por usuarios y entidades se comparan con su “perfil normal” para identificar las anomalías y las posibles amenazas.

Este documento simplifica el UEBA por medio de ejemplos y le ayuda a mantener a los atacantes a raya.

Los temas que abordaremos incluyen:

• Cómo una estrategia de defensa de varias capas que incluya UEBA y SIEM protege a las compañías.
• Las ventajas de usar el UEBA.
• Determine su predisposición al riesgo y trabaje con puntuaciones de riesgos.
• Cómo UEBA funciona bajo la capucha para descubrir amenazas desconocidas.
• Los distintos comportamientos anómalos de usuarios y entidades.