# Software de análisis de comportamiento de usuarios y entidades con Log360 Log360 UEBA usa machine learning para detectar anomalías en el comportamiento, fortaleciendo sus defensas contra amenazas interna y violaciones de datos. ## ¿Qué es UEBA? Una de las mejores formas de defenderse contra ataques internos y externos es usar análisis de comportamiento de usuarios y entidades (UEBA) para monitorear continuamente la actividad de los usuarios y dispositivos. UEBA aprende sobre cada usuario y crea una referencia de actividades regulares para cada usuario y entidad. Cualquier actividad que se desvía de esta referencia se marca como una anomalía. El administrador de TI puede entonces investigar el problema y tomar las medidas necesarias para mitigar el riesgo. Basadas en machine learning, las soluciones de UEBA se vuelven más efectivas entre más experiencia obtengan. ## Log360 UEBA Log360 UEBA analiza logs de distintas fuentes, incluidos firewalls, routers, estaciones de trabajo, bases de datos y servidores de archivos. Cualquier desviación del comportamiento normal se clasifica como una anomalía de tiempo, recuento o patrón. Entonces, da información procesable al administrador de TI con el uso de puntuaciones de riesgo, tendencias de anomalías e informes intuitivos. ![log360 ueba](https://www.manageengine.com/log-management/ueba/images/user-and-entity-behavior-analytics-software-log360-ueba.png) ### 1. Firewalls - CISCO - Net Screen - Sophos - Palo Alto - Watch Guard - Windows ### 2. Routers - Cisco - Hewlett Pakard ### 3. Estaciones de trabajo #### PC del cliente - Windows 10 - Windows 8.1 - Windows 8 - Windows 7 - Windows Vista - Windows XP Prof. X64 ed. - Windows XP #### Servidor - Window Server 2019 - Window Server 2016 - Window Server 2012 - Window Server 2012 R2 - Window Server 2008 - Window Server 2008 R2 - Window Server 2003 - Window Server 2003 R2 ### 4. Bases de datos - Oracle - SQL Server - My SQL ### 5. Servidores de archivos - Servidores de Windows ### 6. Informes y tablas Acceda a informes como: - Informes de inicio de sesión - Informes de actividades de archivos - Informes de inicios de sesión fallidos - Informes de cambios de firewall - Informes de cambios en la configuración Todos los datos usados para generar los informes se pueden ver de forma gráfica. ### 7. Puntuación de riesgo para usuarios y entidades El UEBA mantiene una puntuación de riesgo para el perfil de cada usuario y entidad. En el momento en que un log de actividad para un usuario/entidad difiere de su referencia, la puntuación de riesgo de dicho perfil particular aumenta. Si la puntuación de riesgo de un perfil aumenta, esto ayuda al administrador de TI a abordar el asunto de inmediato para evitar violaciones de seguridad. ### 8. Tendencias de anomalías Representa gráficamente las variaciones en el número de anomalías para un periodo de tiempo dado. ## Beneficios del UEBA: Defiéndase contra amenazas internas, compromisos de cuentas y robo de datos con el uso de puntuaciones de riesgos. Una puntuación de riesgo se calcula para cada usuario y entidad en la organización luego de comparar sus acciones con su referencia de actividades regulares. La puntuación de riesgo puede oscilar entre 0 y 100, lo que indica sin riesgo a máximo riesgo, respectivamente. La puntuación de riesgo depende de factores como la importancia asignada a la acción, el alcance de la desviación con respecto a la referencia, la frecuencia de la desviación y el tiempo transcurrido desde la desviación. Además de una puntuación general del riesgo, cada usuario y entidad también tendrá una puntuación de riesgo asociado para amenazas internas, compromisos de cuentas y robo de datos. Si el administrador de TI siente que la puntuación de riesgo de un usuario o entidad es muy alta, puede investigarlo más y detener rápidamente cualquier posible catástrofe. ## Actividades que podrían aumentar la puntuación de riesgo He aquí algunas actividades que podrían aumentar la puntuación de riesgo de usuarios y entidades, lo que indica posibles amenazas internas, compromisos de cuentas y robo de datos. ### Señales de una amenaza interna - Accesos nuevos o inusuales al sistema. - Horas de acceso inusuales. - Accesos o modificaciones de archivos inusuales. - Fallas excesivas de autenticación. Más información: [https://www.manageengine.com/latam/log-management/ueba/amenaza-interna.html](https://www.manageengine.com/latam/log-management/ueba/amenaza-interna.html) ### Señales de un compromiso de cuenta - Ejecución de software inusual para un usuario. - Varias instancias de software instaladas en un host. - Varios intentos fallidos de inicio de sesión en un host. Más información: [https://www.manageengine.com/latam/log-management/ueba/compromiso-de-cuentas.html](https://www.manageengine.com/latam/log-management/ueba/compromiso-de-cuentas.html) ### Señales de robo de datos - Descargas inusuales de archivos. - Varias creaciones de discos removibles por parte de usuarios. - Comandos inusuales ejecutados por usuarios. - Inicios de sesión en el host anormales. Más información: [https://www.manageengine.com/latam/log-management/ueba/robo-de-datos.html](https://www.manageengine.com/latam/log-management/ueba/robo-de-datos.html) ## Con Log360 UEBA, usted puede: - Mapear distintas cuentas de usuarios para generar una referencia del comportamiento esperado para cada usuario y entidad. - Obtener un contexto de seguridad más útil al asociar las distintas acciones de un usuario entre sí. - Identificar los comportamientos anómalos de los usuarios con base en el tiempo, recuento y patrón de la actividad. - Detener los comportamientos anómalos de entidades en servidores de Windows, de SQL, de FTP y dispositivos de red como routers, firewalls y switches. - Exponer las amenazas que surjan de ataques internos, compromisos de cuentas y robo de datos. - Usar una evaluación de riesgo basada en puntuaciones para priorizar las amenazas y determinar qué eventos se deben investigar. - Añadir contexto y sustancia a los datos de SIEM para fortalecer su postura de seguridad. - Ver informes procesables sobre los indicadores de compromiso con detalles sobre el comportamiento real y esperado. - Examinar detalladamente la puntuación de riesgo de cualquier usuario o entidad y determinar qué comportamientos tienen una mayor puntuación.