# Detecte comportamentos anormais de usuários e entidades com o UEBA do Log360

Identidades podem ser falseadas, comportamentos não.

As empresas correm um maior risco de ataques cibernéticos e violações de dados do que nunca. Quase metade de todas as violações de dados que acontecem em todo o mundo têm um elemento interno. Se essas ameaças não forem detectadas e corrigidas imediatamente, elas podem levar a consequências graves.

A capacidade de UEBA do Log360 da ManageEngine é alimentada por algoritmos de ML, portanto, oferece uma detecção de ameaças robusta e precisa. Ela define uma base da atividade esperada para cada usuário e entidade, e sinaliza quaisquer desvios dessa base.

## Reforce a cibersegurança com o UEBA do Log360

O Log360 é uma solução de SIEM unificada com capacidades de detecção de anomalias. Ele usa algoritmos de ML para analisar padrões de usuários e de outras entidades na rede. Ele ajuda você a aplicar medidas de segurança mais rígidas ao detectar anomalias de comportamento, e também fortalece suas defesas contra ameaças internas e ataques externos. O mecanismo de detecção de anomalias é chamado de UEBA do Log360.

### Análise de comportamento de usuários e entidades

![User and entity behavior analytics](https://www.manageengine.com/log-management/images/user-and-entity-behavior-analytics-ss1-22.png)

Identifique comportamentos desviantes de usuários e entidades, como logins em horários incomuns, falhas excessivas de login e exclusões de arquivos de um host que geralmente não é usado por um usuário específico.

### Avaliação de risco baseada em pontuação

O dashboard do UEBA do Log360 oferece maior visibilidade das ameaças com sua avaliação de risco baseada em pontuação para usuários e entidades. Essa abordagem ajuda a determinar quais ameaças merecem ser investigadas.

![Score-based risk assessment](https://www.manageengine.com/log-management/images/user-and-entity-behavior-analytics-ss2-22.png)

### Corroboração de ameaças

![Threat corroboration](https://www.manageengine.com/log-management/images/user-and-entity-behavior-analytics-ss3-22.png)

O UEBA do Log360 identifica indicadores de comprometimento (IoC) e indicadores de ataque (IoA), expondo as principais ameaças, incluindo internas, o comprometimento de contas, as anomalias de login e a exfiltração de dados.

## Escolha um dos três cenários

Com uma solução de UEBA eficaz, você pode evitar três tipos de riscos de segurança: ameaças internas, contas comprometidas e exfiltração de dados. Escolha qualquer cenário abaixo para ver o desempenho do UEBA nessas situações.

### Cenário 1: Ameaça interna

Um engenheiro mal-intencionado tenta sabotar a empresa.

Steve

### Cenário 2: Comprometimento de conta

Um hacker compromete uma conta de usuário e tenta obter acesso não autorizado.

bob

### Cenário 3: Exfiltração de dados

Uma gerente de marketing tenta exfiltrar dados do banco de dados de vendas.

Mindy

## Assista a este vídeo para saber como

O UEBA permitirá que sua empresa evite ataques internos, comprometimento de contas, exfiltração de dados e muito mais.

[![Video Thumbnail](https://www.manageengine.com/log-management/images/user-and-entity-behavior-analytics-thumbnail-22.png)](https://www.youtube-nocookie.com/embed/2UE-UGtFLxk?rel=0&autoplay=1)

## Com o UEBA do Log360, você pode...

- Mapear contas de usuários diferentes para criar uma base do comportamento esperado para cada usuário e entidade individual.
- Identificar o comportamento anormal do usuário com base no tempo de atividade, na contagem e no padrão.
- Obter um contexto de segurança mais significativo associando as diferentes ações de um usuário umas às outras.
- Identificar comportamentos anormais de entidades em dispositivos Windows, servidores SQL, servidores FTP e dispositivos de rede, como roteadores, firewalls e switches.
- Expôr ameaças provenientes de ataques internos, comprometimentos de contas e exfiltração de dados.