智能让安全更单一——用户实体行为智能安全分析
颁布功夫 2019-07-05
8827太阳集团大数据尝试室(BDLab)经理侯广训在《智能让安全更单一——用户实体行为智能安全分析》演讲中提到,,,,,,8827太阳集团自主研发的网络用户实体行为智能安全分析系统(简称:“V-UEBA”)是一款针对用户和实体(含设备、利用等)异常行为发现与关联分析的平台产品,,,,,,基于人为智能的机械进建,,,,,,具备发现异常、为用户和实体画像、行为分析及高低文关联分析等能力,,,,,,援试祗业客户解决内部威胁(恶意用户、纰漏用户、失陷主机的异常行为)、自适应安全接见、移动App业务风险感知、日志分析与审计等网络安全问题。。。。。
? 用户实体异常行为侦测
通过网络数据,,,,,,将用户、实体、异常行为三者进行绑定,,,,,,以用户、实体的视角对异常行为进行持续追踪,,,,,,通过人为智能机械进建算法,,,,,,分析发现内部威胁事务,,,,,,大幅提升企业的内控能力。。。。。
? 全面数据采集
网络多种数据源:AD/LDAP日志、VPN日志、网络流量、DNS服务器、DHCP服务器、HR系统等,,,,,,实现将数据与用户、设备等有关联,,,,,,提供全方位的网络画像。。。。。
? 先进的人为智能算法
提供监督和非监督的机械进建步骤进行异常行为检测,,,,,,同时支持基线算法、高低文感知,,,,,,形成一套成熟的用户实体异常行为检测模型,,,,,,大大削减误报、漏报景象。。。。。
网络安满是人与人的匹敌,,,,,,来自网络的威胁也是和网络技术发展并行的。。。。。对应于安全威胁变动,,,,,,也要有相应的安全防护方式,,,,,,事实证明,,,,,,V-UEBA是应对当前安全威胁的极佳利用实际。。。。。
某省烟草局的安全事务无法追忆到人,8827太阳集团V-UEBA通过网络网络流、AD日志、DHCP等信息,,,,,,通过机械进建引擎分析,,,,,,发现内部失陷主机C&C表联、用户异常网络接见行为,,,,,,将用户、实体、异常行为有关联绑定,,,,,,事务定位到人员、设备,,,,,,并提供凭据,,,,,,援手用户提升事务措置能力。。。。。
新时期面对的网络安全挑战巨大,,,,,,安全问题层出不穷,,,,,,8827太阳集团V-UEBA在安全攻防技术、人为智能建模技术和大数据技术融合的基础上,,,,,,利用安全服务专家思想方式与数据驱动、机械进建相结合,,,,,,切实解决用户最关切的网络安全问题,,,,,,全面援手客户提升安全能力,,,,,,推动网络安全建设健全发展。。。。。


京公网安备11010802024551号