Решения UEBA используют встроенную аналитику для оценки активности пользователей и других сущностей (например, хостов, приложений, сетевого трафика и хранилищ данных). Наиболее распространенные сценарии применения в корпоративном сегменте – обнаружение угроз и ответное реагирование, а также детектирование и ответное реагирование на внутренние угрозы (в большинстве случаев – на скомпрометированных инсайдеров, иногда – на внутренних злоумышленников).
Исследование Gartner содержит:
Отчет по рынку систем поведенческой аналитики пользователей и сущностей (UEBA), май 2019 (авторы: Gorka Sadowski, Jonathan Care, Neil MacDonald, Henrique Teixera).
Gartner не поддерживает какого-либо поставщика, продукт или услугу, описанную в его исследовательских публикациях, и не советует пользователям выбирать только тех поставщиков, которые имеют наивысший рейтинг. Исследовательские публикации Gartner состоят из мнений исследовательской организации Gartner и не должны рассматриваться как констатация факта. Gartner отказывается от всех гарантий, явных или подразумеваемых, в отношении данного исследования, включая любые гарантии товарной пригодности или пригодности для определенной цели.
"Когда мы получаем оповещение от системы Varonis, мы можем проанализировать поведение вредоносного ПО, кто имеет полный контроль над определенным каталогом или набором каталогов и немедленно предпринять действия для сдерживания угрозы."
Директор по кибербезопасности, Health Insurance Provider
© 2024 Varonis Systems, Inc