IBM QRadar User Behavior Analytics

ユーザーの行動分析およびきめ細かい機械学習アルゴリズムにより、ユーザーが通常の活動パターンから逸脱した場合や、同僚と異なる行動をした場合に検出できます。QRadar UBAは、通常の活動のベースラインを作成し、重大な逸脱を検出することで、悪意のある内部関係者と、サイバー犯罪者によって資格情報を漏えいされたユーザーの両方を明らかにします。

QRadar UBAは、既存のQRadarのユーザー・インターフェースとデータベースを活用して、QRadar Security Intelligence Platformに直接統合されます。企業全体のすべてのセキュリティー・データを1カ所に保持することができます。また、アナリストは、ルールの調整、レポートの生成、補完的なIdentity and Access Management（IAM）ソリューションとの統合を行うことができます。これらはすべて、新しいシステムの習得や新しい統合の構築を必要としません。

リスク・スコアはユーザー活動に基づいて動的に変化し、リスクの高いユーザーをウォッチ・リストに追加できます。セキュリティー・アナリストは、詳しい調査を容易に行うことができ、個人のリスク・スコアに関与する行動、攻撃、ログ・データ、およびフロー・データを確認できます。これにより、内部関係者の脅威に関連する調査と対応の時間を短縮できます。

QRadar UBAは、プラットフォームの正式なリリース・サイクルに関係のないダウンロード可能なアプリケーションとしてパッケージされています。現行のQRadarのすべてのお客様は、このアプリケーションをQRadarバージョン7.2.8以降に追加することで、ネットワーク内の活動をユーザー中心の視点で見れるようになります。