Интернетмагазин

п
овеДенческая
 
аналитика
 
внутри
 
организации
Для подавляющего большинства компаний, находящихся на рынке в настоящее 
время, основной бизнес по-прежнему осуществляется внутри организации. Это 
место, где находятся критически важные данные, работает большинство поль-
зователей и находятся ключевые ресурсы. Как вы знаете, мы рассматривали 
стратегии атаки в первой части этой книги. У злоумышленников существует 
тенденция молча проникать в вашу локальную сеть, распространяться дальше, 

---

222  Активные сенсоры 
повышать привилегии и поддерживать связь с командно-контрольным серве-
ром, пока он не сможет выполнить свою миссию. По этой причине наличие ана-
литики поведения необходимо, чтобы быстро разорвать жизненный цикл атаки.
По мнению компании Gartner, очень важно понять, как ведут себя пользо-
ватели. Отслеживая легитимные процессы, организации могут использовать 
поведенческую аналитику пользователей и сущностей (User and Entity Be-
havior Analytics-UEBA) для выявления нарушений в области безопасности. Ис-
пользование UEBA для обнаружения атак дает много преимуществ, но одними 
из наиболее важных являются возможность обнаружения атак на ранних эта-
пах и принятие корректирующих мер для сдерживания атаки.
На приведенном ниже рис. 11.6 показан пример того, как UEBA просматри-
вает различные объекты, чтобы принять решение, должно сработать оповеще-
ние или нет.
Отношения
между пользователем
и компьютерами,
серверами и ресурсами
UEBA
Рис. 11.6
Без системы, которая может смотреть все данные в широких масштабах 
и делать корреляции не только по шаблону трафика, но и по профилю пользо-
вателя, шансы ложного срабатывания возрастают. Это происходит в наши дни, 
когда вы используете свою кредитную карту там, где вы прежде никогда не 
были, и там, куда вы не ходите постоянно. Если ваша кредитная карта имеет 
защиту мониторинга, вам позвонят, чтобы подтвердить эту транзакцию. Это 
происходит потому, что система понимает схему использования вашей кре-
дитной карты. Она знает места, которые вы посещали раньше, места, в кото-
рых вы совершали покупки, и даже среднюю сумму, которую вы обычно тра-
тите. Когда вы отклоняетесь от всех этих шаблонов, которые связаны между 
собой, система выдает предупреждение, вследствие чего необходимо пред-

---

Поведенческая аналитика внутри организации 