IBM QRadar User Behavior Analytics

Analysen des Benutzerverhaltens und differenzierte Machine-Learning-Algorithmen erkennen, wenn Benutzer von normalen Aktivitätsmustern abweichen oder sich anders als ihre Kollegen verhalten. QRadar UBA erstellt eine Baseline normaler Aktivitäten und erkennt deutliche Abweichungen davon. So kann die Lösung sowohl Insider mit bösen Absichten als auch Benutzer, deren Zugangsdaten von Cyberkriminellen kompromittiert wurden, ausfindig machen.

QRadar UBA integriert sich direkt in die QRadar Security Intelligence-Plattform und nutzt die vorhandene QRadar-Benutzeroberfläche und die Datenbank. Alle enterprise-weiten Sicherheitsdaten können an einer zentralen Stelle verbleiben, und Analysten können Regeln optimieren, Berichte generieren und eine Integration mit IAM-Lösungen erzielen - ganz ohne sich in ein neues System einarbeiten oder eine neue Integration bauen zu müssen.

Risikoscores ändern sich dynamisch auf der Basis der Benutzeraktivitäten und Benutzer mit hohem Risiko können zu einer Beobachtungsliste hinzugefügt werden. Sicherheitsanalysten können sich die Aktionen, Verstöße, Protokolle und Flussdaten, die zum Risikoscore einer Person beigetragen haben, auf einfache Weise detailliert ansehen. So lässt sich die für die Untersuchung von Insiderbedrohungen und die Einleitung von Abhilfemaßnahmen benötigte Zeit verkürzen.

QRadar UBA ist als App verfügbar, die heruntergeladen werden kann und unabhängig von den offiziellen Releasezyklen der Plattform ist. Alle aktuellen QRadar-Clients können diese App zu QRadar Version 7.2.8 oder höher hinzufügen, um eine benutzerzentrierte Sicht der Aktivität in ihren Netzen zu sehen.