UEBA, hoặc phân tích hành vi của người dùng và tổ chức, là một mô hình an ninh mạng giúp phát hiện các mối đe dọa đối với hệ thống bằng cách phân tích các hành vi và gắn cờ hoạt động bất thường đi chệch khỏi đường cơ sở hành vi đã thiết lập.

UEBA đã nhanh chóng trở thành một công cụ bắt buộc phải có trong hệ thống bảo mật của các tổ chức doanh nghiệp. Các doanh nghiệp doanh nghiệp quản lý lực lượng lao động lớn bao gồm nhân viên toàn thời gian và bán thời gian, nhà thầu và nhà cung cấp bên thứ ba làm việc cả tại văn phòng và từ xa thường tìm thấy những lỗ hổng trong vành đai bảo mật truyền thống của họ khiến việc theo dõi mọi người dùng và nhân viên trở nên khó khăn đã đăng nhập vào hệ thống. UEBA, phân tích hành vi người dùng và thực thể, tự động hóa quy trình này.

Bằng cách dựa vào học máy thông minh, UEBA thu thập, xử lý và phân tích hoạt động mạng của người dùng và thực thể để thiết lập cách đọc hành vi cơ bản. Những bài đọc này sau đó được tập hợp cho từng cá nhân hoặc tổng hợp theo bộ phận, vai trò hoặc cho toàn bộ tổ chức. Sau khi đặt hành vi cơ sở, thuật toán sẽ hoạt động để xác định các hành vi của người dùng và thực thể trong hệ thống vượt quá hoặc thấp hơn mức cơ sở đã xác định. Sau đó, những hành vi bất thường này sẽ cảnh báo hệ thống UEBA để thông báo cho quản trị viên và nhóm bảo mật rằng có điều gì đó kỳ lạ đang xảy ra trên mạng.

Phát hiện những hành vi bất thường này là cốt lõi của chức năng phân tích hành vi của người dùng và thực thể. Để gây hại hoặc lấy cắp dữ liệu từ mạng hoặc hệ thống, các tác nhân đe dọa thực hiện các hành động không điển hình của hoạt động mạng thông thường.

Phát hiện một cuộc tấn công sử dụng thông tin đăng nhập bị xâm phạm của nhân viên là một ví dụ thực tế về hoạt động của UEBA. Máy học và thuật toán được sử dụng bởi các phân tích hành vi của người dùng và thực thể xác định hành vi bình thường cho các hoạt động gắn liền với nhân viên. Nếu tác nhân đe dọa sử dụng thông tin đăng nhập của nhân viên để truy cập mạng ngoài giờ làm việc, từ một địa chỉ IP khác hoặc bắt đầu truy cập dữ liệu mà nhân viên thường không sử dụng, chuyển một lượng lớn dữ liệu ngoài những gì nhân viên thường chuyển, UEBA giải pháp sẽ đưa ra cảnh báo về những hành động này và tùy thuộc vào khả năng của nó, chặn các hành động và khóa người dùng.

UEBA, phân tích hành vi của người dùng và tổ chức, phát hiện một loạt các cuộc tấn công tinh vi và phức tạp có thể không bị phát hiện bởi các kỹ thuật ngăn chặn mất dữ liệu và an ninh mạng truyền thống như tường lửa. Vì phân tích hành vi của người dùng và thực thể hoạt động bằng cách phát hiện hành vi bất thường và các hoạt động bất thường trên các đối tượng và người dùng hệ thống, nên nó có thể phát hiện các loại mối đe dọa dữ liệu tiềm ẩn như mối đe dọa nội bộ, thông tin xác thực tài khoản bị xâm phạm, tấn công vũ phu, tạo người dùng mới và vi phạm dữ liệu .

Do có khả năng tùy biến cao nên UEBA có khả năng phát hiện nhiều loại mối đe dọa và hoạt động đe dọa.