Entendendo o UEBA: Como o machine learning pode ajudar a proteger sua empresa

Para se proteger contra ataques sofisticados, é essencial detectar comportamentos anômalos de todos os seus usuários e entidades. A análise de comportamento de usuários e entidades (UEBA) utiliza machine learning (ML) para estabelecer um perfil de comportamento normal para cada usuário e entidade. As ações executadas são comparadas com esse perfil para identificar anomalias e possíveis ameaças.

Com o apoio de exemplos práticos, este whitepaper explica em detalhes como a UEBA funciona e mostra como ele pode ajudar sua organização a manter os atacantes à distância.

Tópicos abordados:

• Como uma estratégia de defesa em camadas com UEBA e SIEM protege o ambiente corporativo.
• Os benefícios do uso da UEBA.
• Como definir sua tolerância ao risco e trabalhar com pontuações de risco.
• Como a UEBA opera internamente para descobrir ameaças desconhecidas.
• Quais são os diferentes comportamentos anômalos de usuários e entidades.