Обнаружение инсайдерских угроз посредством User Behavior Analytics
Приложение UBA входит в состав QRadar Security Intelligence Platform и использует готовые правила и модели машинного обучения (ML) для добавления пользовательского контекста к сетям, журналам и данным об уязвимостях и угрозах для быстрого и точного выявления атак.
Получайте информацию об инсайдерских угрозах
Защита от внутренних злоумышленников и киберпреступников, использующих похищенные идентификационные данные. Обнаружение аномального поведения, отклонений от шаблонов, угроз и утечки данных с упором на действия пользователей.
Более продуктивная работа аналитиков
Без труда выявляйте потенциально опасных пользователей, применяя к данным QRadar о безопасности алгоритмы машинного обучения и поведенческую аналитику. Рассчитывайте оценки исходящего от пользователей риска и создавайте предупреждения только для инцидентов с высокой степенью опасности.
Ускорение окупаемости
Получайте ценную информацию в течение 24 часов. Клиенты QRadar могут быстро и просто загружать и устанавливать приложения UBA из IBM Security App Exchange.
Расширение функций защиты QRadar
Сводная панель UBA входит в состав консоли QRadar и расширяет возможности платформы QRadar Security Intelligence Platform.
Основные возможности
- Обнаружение внутренних угроз на основе подозрительных действий пользователей
- Тесная интеграция с IBM QRadar
- Расчет подробных показателей риска для отдельных пользователей
- Доступно на IBM Security App Exchange
Изображения продукта
Сводная панель
Сведения о пользователе
График рискованных действий
Watson
Правила и настройка
Редактор моделей машинного обучения
Отзывы
« Эффективный инструмент для отслеживания действий пользователей в сравнении со статистическими контрольными версиями, выявления нестандартного поведения пользователей и групп, а также для оценки риска в целом. »
- Крис Киссель
- Директор по исследованиям и кибербезопасности AIRO Team
- IDC
« IBM — один из немногих поставщиков, которые не только понимают суть SOAPA, но и предоставляют SOAPA уже сейчас. Показательный пример: IBM предоставляет решение SIEM/UEBA в сочетании с QRadar и QRadar UBA. »
- Джон Олтсик
- Главный аналитик и старший научный сотрудник ESG
- Enterprise Strategy Group