Rileva minacce interne con la User Behavior Analytics
Come componente integrato della QRadar Security Intelligence Platform, UBA utilizza efficacemente regole comportamentali e i modelli ML (Machine Learning) immediatamente applicabili per aggiungere contesto relativo all'utente a dati su rete, log, vulnerabilità e minacce, per rilevare attacchi in modo più rapido e accurato.
Ottieni visibilità delle minacce interne
Proteggiti dai dipendenti malintenzionati e dai criminali informatici che utilizzano credenziali compromesse. Identifica i comportamenti anomali, i movimenti laterali, le minacce e il furto dei dati con un focus sull'utente.
Aumenta la produttività degli analisti
Identifica facilmente gli utenti pericolosi applicando l'ML (Machine Learning) e la behavioral analytics ai dati di sicurezza di QRadar, calcola i punteggi di rischio degli utenti ed emetti avvisi solo per incidenti ad alto rischio.
Accelera il time to value
Genera insight utili entro 24 ore. I clienti QRadar possono scaricare e installare l'applicazione UBA in modo facile e veloce da IBM Security App Exchange.
Estendi le funzioni di sicurezza QRadar
Il dashboard UBA è una parte integrata della console QRadar e offre le funzionalità estese di QRadar Security Intelligence Platform.
Funzioni principali
- Rileva le minacce interne in base alle anomalie comportamentali degli utenti
- Esegui un'integrazione senza interruzioni con IBM QRadar
- Genera punteggi di rischio dettagliati per i singoli utenti
- Disponibile da IBM Security App Exchange
Immagini del prodotto
Dashboard
Dettagli utente
Tempistica dell'attività pericolosa
Watson
Regole e ottimizzazione
Generatore di modelli di machine learning
Testimonianze
“ Uno strumento efficace per monitorare l'attività individuale rispetto ai valori di base statistici, al comportamento anomalo individuale oltre che del gruppo di pari e ai punteggi di rischio complessivi. ”
- Chris Kissel
- Direttore della Ricerca, Cybersecurity AIRO Team
- IDC
“ IBM è uno dei pochi vendor che non solo comprende la SOAPA concettualmente, ma che le fornisce già oggi. Esempio emblematico, IBM può fornire una soluzione SIEM/UEBA con la combinazione di QRadar e QRadar UBA. ”
- Jon Oltsik
- Senior Principal Analyst e ESG Fellow
- Enterprise Strategy Group