Интернетмагазин



Download 18,66 Mb.
Pdf ko'rish
bet191/272
Sana25.02.2022
Hajmi18,66 Mb.
#290514
1   ...   187   188   189   190   191   192   193   194   ...   272
Bog'liq
Диогенес Ю., Озкайя Э. - Кибербезопасность. Стратегии атак и обороны - 2020

п
овеДенческая
 
аналитика
 
внутри
 
организации
Для подавляющего большинства компаний, находящихся на рынке в настоящее 
время, основной бизнес по-прежнему осуществляется внутри организации. Это 
место, где находятся критически важные данные, работает большинство поль-
зователей и находятся ключевые ресурсы. Как вы знаете, мы рассматривали 
стратегии атаки в первой части этой книги. У злоумышленников существует 
тенденция молча проникать в вашу локальную сеть, распространяться дальше, 


222  Активные сенсоры 
повышать привилегии и поддерживать связь с командно-контрольным серве-
ром, пока он не сможет выполнить свою миссию. По этой причине наличие ана-
литики поведения необходимо, чтобы быстро разорвать жизненный цикл атаки.
По мнению компании Gartner, очень важно понять, как ведут себя пользо-
ватели. Отслеживая легитимные процессы, организации могут использовать 
поведенческую аналитику пользователей и сущностей (User and Entity Be-
havior Analytics-UEBA) для выявления нарушений в области безопасности. Ис-
пользование UEBA для обнаружения атак дает много преимуществ, но одними 
из наиболее важных являются возможность обнаружения атак на ранних эта-
пах и принятие корректирующих мер для сдерживания атаки.
На приведенном ниже рис. 11.6 показан пример того, как UEBA просматри-
вает различные объекты, чтобы принять решение, должно сработать оповеще-
ние или нет.
Отношения
между пользователем
и компьютерами,
серверами и ресурсами
UEBA
Рис. 11.6
Без системы, которая может смотреть все данные в широких масштабах 
и делать корреляции не только по шаблону трафика, но и по профилю пользо-
вателя, шансы ложного срабатывания возрастают. Это происходит в наши дни, 
когда вы используете свою кредитную карту там, где вы прежде никогда не 
были, и там, куда вы не ходите постоянно. Если ваша кредитная карта имеет 
защиту мониторинга, вам позвонят, чтобы подтвердить эту транзакцию. Это 
происходит потому, что система понимает схему использования вашей кре-
дитной карты. Она знает места, которые вы посещали раньше, места, в кото-
рых вы совершали покупки, и даже среднюю сумму, которую вы обычно тра-
тите. Когда вы отклоняетесь от всех этих шаблонов, которые связаны между 
собой, система выдает предупреждение, вследствие чего необходимо пред-


Поведенческая аналитика внутри организации 

Download 18,66 Mb.

Do'stlaringiz bilan baham:
1   ...   187   188   189   190   191   192   193   194   ...   272




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish