IBM QRadar User Behavior Analytics

Analiza zachowań użytkowników i precyzyjne algorytmy uczenia maszynowego umożliwiają wykrywanie działań odbiegających od normalnych wzorców aktywności oraz zachowań nietypowych dla ogółu użytkowników. Aplikacja QRadar UBA tworzy wzorzec zwykłych zachowań i wykrywa istotne odstępstwa od niego. Dzięki temu ujawnia zarówno niebezpiecznych użytkowników wewnętrznych, jak i przypadki przechwycenia danych uwierzytelniających użytkowników przez cyberprzestępców.

QRadar UBA można bezpośrednio zintegrować z rozwiązaniem QRadar Security Intelligence Platform i korzystać dzięki temu z istniejącego interfejsu użytkownika i dotychczasowej bazy danych QRadar. Wszystkie dane o bezpieczeństwie z całego przedsiębiorstwa mogą znajdować się w jednej, centralnej lokalizacji. Z kolei analitycy mają możliwość doprecyzowywania reguł, generowania raportów i integrowania produktu z towarzyszącymi mu rozwiązaniami w dziedzinie zarządzania tożsamością i dostępem (IAM). Wszystko to bez konieczności uczenia się obsługi nowego systemu lub opracowywania kolejnej integracji.

Wskaźniki ryzyka zmieniają się dynamicznie w zależności od działań użytkowników — ci, którzy potencjalnie stwarzają wysokie ryzyko, są umieszczani na liście obserwowanych osób. Analitycy bezpieczeństwa mogą łatwo przechodzić do szczegółowego widoku działań, niebezpiecznych zachowań oraz danych z dzienników i przepływów, które wpływają na wskaźnik ryzyka danej osoby. Usprawnia to dochodzenie i przyspiesza reagowanie na zagrożenia ze strony użytkownika wewnętrznego.

QRadar UBA ma formę aplikacji do pobrania, która jest oferowana niezależnie od oficjalnych cykli udostępniania systemu. Wszyscy aktualni użytkownicy QRadar mogą zintegrować tę aplikację z posiadanym przez siebie systemem QRadar (edycja 7.2.8 lub nowsza) i spojrzeć na aktywność w sieci, koncentrując się na użytkownikach.