UEBA——用户行为分析原创

随着网络攻击变得越来越多样化，在针对内部威胁调研报告分析中，约40%以上的受访者认为企业内部威胁成为了最大的安全隐患，UEBA技术由此应运而生。而面对海量的多元数据进行安全风险的挖掘、分析和研判时，需要投入大量人力成本。基于此，腾讯cloud so推出UEBA用于帮助安全人员识别内部风险、检测内网威胁和增强安全运营能力。腾讯UEBA主要关注于账号安全，实现主机定位、横向移动和数据安全四个场景，采用规则引擎、AI引擎、用户实体画像、动态评分等技术，内置丰富的检测模型，应用于可视化AI智能配置能力。基于。

用户实体画像的实时监控和动态智能评分计算，实现对用户和实体异常行为进行细力度、长周期的持续分析，并将风险结果量化为评分进行排序，告知运营人员重点关注。除此之外，行为追溯时线对事件发生主体、发生时间、发生事件进行关联，在时间线里进行优先级和上下文的分析，从而极大的提高安全运营效率。腾讯UEBA智能行为分析助力企业的发展，从容应对威胁与风险。