UEBA란?
"이 사용자가 평소와 다른 시간·다른 IP에서 대량 다운로드"를 자동 탐지한다.
제품
Splunk UEBA, Varonis, Exabeam.
UEBA란?User and Entity Behavior Analytics
정의
사용자·기기의 정상 행동을 학습해 이상 탐지. 내부자 위협 탐지.
사용자·기기의 정상 행동을 학습해 이상 탐지. 내부자 위협 탐지.
"이 사용자가 평소와 다른 시간·다른 IP에서 대량 다운로드"를 자동 탐지한다.
Splunk UEBA, Varonis, Exabeam.