智能让安全更单一——用户实体行为智能安全分析

颁布功夫 2019-07-05
近日,由安全牛组织的CS·2019用户与实体行为分析(UEBA)解决规划关门会商会在北京进行,会议定向约请了来自当局、央企、金融、运营商、驰名互联网等行业用户以及网络安全厂商专业大咖,共同对UEBA技术及实际发展互换与会商,作为网络安全行业的领军企业,宝运莱官方网站应邀参会并颁发演讲。
 
宝运莱·(中国区)最新官方网站
 
宝运莱官方网站大数据尝试室(BDLab)经理侯广训在《智能让安全更单一——用户实体行为智能安全分析》演讲中提到,宝运莱官方网站自主研发的网络用户实体行为智能安全分析系统(简称:“V-UEBA”)是一款针对用户和实体(含设备、利用等)异常行为发现与关联分析的平台产品,基于人为智能的机械进建,具备发现异常、为用户和实体画像、行为分析及高低文关联分析等能力,援试祗业客户解决内部威胁(恶意用户、纰漏用户、失陷主机的异常行为)、自适应安全接见、移动App业务风险感知、日志分析与审计等网络安全问题。
 
宝运莱·(中国区)最新官方网站
 
?  用户实体异常行为侦测

通过网络数据,将用户、实体、异常行为三者进行绑定,以用户、实体的视角对异常行为进行持续追踪,通过人为智能机械进建算法,分析发现内部威胁事务,大幅提升企业的内控能力。
 
?  全面数据采集

网络多种数据源:AD/LDAP日志、VPN日志、网络流量、DNS服务器、DHCP服务器、HR系统等,实现将数据与用户、设备等有关联,提供全方位的网络画像。
 
?  先进的人为智能算法

提供监督和非监督的机械进建步骤进行异常行为检测,同时支持基线算法、高低文感知,形成一套成熟的用户实体异常行为检测模型,大大削减误报、漏报景象。

网络安满是人与人的匹敌,来自网络的威胁也是和网络技术发展并行的。对应于安全威胁变动,也要有相应的安全防护方式,事实证明,V-UEBA是应对当前安全威胁的极佳利用实际。

某省烟草局的安全事务无法追忆到人,宝运莱官方网站V-UEBA通过网络网络流、AD日志、DHCP等信息,通过机械进建引擎分析,发现内部失陷主机C&C表联、用户异常网络接见行为,将用户、实体、异常行为有关联绑定,事务定位到人员、设备,并提供凭据,援手用户提升事务措置能力。

新时期面对的网络安全挑战巨大,安全问题层出不穷,宝运莱官方网站V-UEBA在安全攻防技术、人为智能建模技术和大数据技术融合的基础上,利用安全服务专家思想方式与数据驱动、机械进建相结合,切实解决用户最关切的网络安全问题,全面援手客户提升安全能力,推动网络安全建设健全发展。