Insider-Bedrohungen mit User Behavior Analytics erkennen
Als integrierter Bestandteil der QRadar Security Intelligence-Plattform nutzt UBA die standardmäßig eingebauten Verhaltensregeln und Machine Learning (ML) -Modelle, um den Netzwerk-, Protokoll-, Schwachstellen- und Bedrohungsdaten den jeweiligen Benutzerkontext hinzuzufügen und so Angriffe schneller und genauer zu erkennen.
Einblick in Insiderbedrohungen
Schützen Sie sich vor Insidern mit bösen Absichten und Cyberkriminellen, die kompromittierte Zugangsdaten ausnutzen. Erkennen Sie irreguläre Verhaltensweisen, laterale Bewegungen, Bedrohungen und Datenexfiltration – mit Fokus auf dem Benutzer.
Steigerung der Produktivität von Analysten
Identifizieren Sie riskante Benutzer leicht, indem Sie Machine Learning (ML) und Verhaltensanalysen auf QRadar-Sicherheitsdaten anwenden, die Risikobewertungen von Benutzern berechnen und Alerts nur für Vorfälle mit hohem Risiko auslösen.
Schnellere Wertschöpfung
Sie erhalten innerhalb von 24 Stunden aussagefähige Informationen. QRadar-Kunden können die UBA-App schnell und einfach aus IBM Security App Exchange herunterladen und installieren.
Erweiterung der QRadar-Sicherheitsfunktionen
Das Dashboard von UBA ist ein integrierter Bestandteil der QRadar-Konsole und erweitert die Funktionalität der QRadar Security Intelligence Platform.
Wichtige Features
- Erkennung von Insiderbedrohungen anhand von irregulärem Benutzerverhalten
- Nahtlose Integration mit IBM QRadar
- Generierung detaillierter Risikoscores für einzelne Benutzer
- Verfügbar von IBM Security App Exchange
Produktbilder
Dashboard
Benutzerangabe
Zeitachse der riskanten Aktivitäten
Watson
Regeln und Tuning
Builder für maschinelles Lernmodell
Kundenempfehlungen
“ Ein effektives Tool zur Überwachung einzelner Aktivitäten gegen statistische Referenz-Basislinien, anomale Verhaltensweisen auf individueller und Peergruppen-Ebene und Gesamtrisikobewertungen. ”
- Chris Kissel
- Director of Research, Cybersecurity AIRO Team
- IDC
“ IBM ist einer der wenigen Anbieter, die SOAPA nicht nur vom Konzept her verstehen, sondern SOAPA schon heute liefern. Und hier der Beweis: IBM kann eine SIEM/UEBA-Lösung mit der Kombination von QRadar und QRadar UBA bereitstellen. ”
- Jon Oltsik
- Senior Principal Analyst and ESG Fellow
- Enterprise Strategy Group