ថ្ងៃនេះ យើងនឹងផ្តល់នូវទិដ្ឋភាពសង្ខេបនៃទីផ្សារ User and Entity Behavioral Analytics (UEBA) ដោយផ្អែកលើចុងក្រោយបង្អស់ ការស្រាវជ្រាវ Gartner. ទីផ្សារ UEBA គឺនៅបាតនៃ "ដំណាក់កាលមិនសប្បាយចិត្ត" យោងទៅតាម Gartner Hype Cycle for Threat-Facing Technologies ដែលបង្ហាញពីភាពចាស់ទុំនៃបច្ចេកវិទ្យា។ ប៉ុន្តែភាពផ្ទុយគ្នានៃស្ថានភាពគឺស្ថិតនៅក្នុងការរីកចម្រើនទូទៅក្នុងពេលដំណាលគ្នានៃការវិនិយោគនៅក្នុងបច្ចេកវិទ្យា UEBA និងទីផ្សារដែលបាត់ខ្លួននៃដំណោះស្រាយ UEBA ឯករាជ្យ។ Gartner ព្យាករណ៍ថា UEBA នឹងក្លាយជាផ្នែកនៃមុខងារនៃដំណោះស្រាយសុវត្ថិភាពព័ត៌មានដែលពាក់ព័ន្ធ។ ពាក្យ "UEBA" ទំនងជានឹងបាត់បង់ការប្រើប្រាស់ ហើយត្រូវបានជំនួសដោយអក្សរកាត់មួយផ្សេងទៀតដែលផ្តោតលើតំបន់កម្មវិធីតូចចង្អៀត (ឧ. "ការវិភាគអាកប្បកិរិយាអ្នកប្រើប្រាស់") តំបន់កម្មវិធីស្រដៀងគ្នា (ឧទាហរណ៍ "ការវិភាគទិន្នន័យ") ឬគ្រាន់តែក្លាយជាមួយចំនួន buzzword ថ្មី (ឧទាហរណ៍ ពាក្យ "បញ្ញាសិប្បនិម្មិត" [AI] មើលទៅគួរឱ្យចាប់អារម្មណ៍ ទោះបីជាវាមិនមានន័យចំពោះក្រុមហ៊ុនផលិត UEBA ទំនើបក៏ដោយ)។

ការរកឃើញសំខាន់ៗពីការសិក្សា Gartner អាចត្រូវបានសង្ខេបដូចខាងក្រោម:

• ភាពចាស់ទុំនៃទីផ្សារសម្រាប់ការវិភាគអាកប្បកិរិយារបស់អ្នកប្រើប្រាស់ និងអង្គភាពត្រូវបានបញ្ជាក់ដោយការពិតដែលថាបច្ចេកវិទ្យាទាំងនេះត្រូវបានប្រើប្រាស់ដោយផ្នែកសាជីវកម្មមធ្យម និងធំ ដើម្បីដោះស្រាយបញ្ហាអាជីវកម្មមួយចំនួន។
• សមត្ថភាពវិភាគរបស់ UEBA ត្រូវបានបង្កើតឡើងនៅក្នុងជួរដ៏ធំទូលាយនៃបច្ចេកវិជ្ជាសុវត្ថិភាពព័ត៌មានដែលពាក់ព័ន្ធ ដូចជា ឈ្មួញកណ្តាលសុវត្ថិភាពការចូលប្រើពពក (CASBs) ប្រព័ន្ធគ្រប់គ្រងអត្តសញ្ញាណ និងការគ្រប់គ្រង (IGA) SIEM ។
• ការឃោសនាបំផ្លើសជុំវិញអ្នកលក់ UEBA និងការប្រើប្រាស់មិនត្រឹមត្រូវនៃពាក្យ "បញ្ញាសិប្បនិម្មិត" ធ្វើឱ្យមានការលំបាកសម្រាប់អតិថិជនក្នុងការយល់ដឹងពីភាពខុសគ្នាពិតប្រាកដរវាងបច្ចេកវិទ្យារបស់អ្នកផលិត និងមុខងារនៃដំណោះស្រាយដោយមិនអនុវត្តគម្រោងសាកល្បង។
• អតិថិជនកត់សម្គាល់ថាពេលវេលានៃការអនុវត្ត និងការប្រើប្រាស់ប្រចាំថ្ងៃនៃដំណោះស្រាយ UEBA អាចមានកម្លាំងពលកម្មច្រើន និងប្រើប្រាស់ពេលវេលាច្រើនជាងការសន្យារបស់អ្នកផលិត សូម្បីតែនៅពេលពិចារណាលើគំរូនៃការរកឃើញការគំរាមកំហែងជាមូលដ្ឋានក៏ដោយ។ ការបន្ថែមករណីប្រើប្រាស់ផ្ទាល់ខ្លួន ឬគែមអាចជាការពិបាកខ្លាំង ហើយត្រូវការអ្នកជំនាញក្នុងវិទ្យាសាស្ត្រទិន្នន័យ និងការវិភាគ។

ការព្យាករណ៍ការអភិវឌ្ឍន៍ទីផ្សារជាយុទ្ធសាស្ត្រ៖

• នៅឆ្នាំ 2021 ទីផ្សារសម្រាប់ប្រព័ន្ធវិភាគអាកប្បកិរិយារបស់អ្នកប្រើប្រាស់ និងអង្គភាព (UEBA) នឹងឈប់មានជាតំបន់ដាច់ដោយឡែក ហើយនឹងផ្លាស់ប្តូរឆ្ពោះទៅរកដំណោះស្រាយផ្សេងទៀតជាមួយនឹងមុខងារ UEBA ។
• នៅឆ្នាំ 2020 95% នៃការដាក់ពង្រាយ UEBA ទាំងអស់នឹងក្លាយជាផ្នែកមួយនៃវេទិកាសុវត្ថិភាពដ៏ទូលំទូលាយ។

និយមន័យនៃដំណោះស្រាយ UEBA

ដំណោះស្រាយ UEBA ប្រើការវិភាគដែលភ្ជាប់មកជាមួយ ដើម្បីវាយតម្លៃសកម្មភាពរបស់អ្នកប្រើប្រាស់ និងអង្គភាពផ្សេងទៀត (ដូចជាម៉ាស៊ីន កម្មវិធី ចរាចរណ៍បណ្តាញ និងកន្លែងផ្ទុកទិន្នន័យ)។
ពួកគេរកឃើញការគំរាមកំហែង និងឧបទ្ទវហេតុដែលអាចកើតមាន ដែលជាធម្មតាតំណាងឱ្យសកម្មភាពមិនធម្មតាបើប្រៀបធៀបទៅនឹងទម្រង់ស្តង់ដារ និងអាកប្បកិរិយារបស់អ្នកប្រើប្រាស់ និងអង្គភាពនៅក្នុងក្រុមស្រដៀងគ្នាក្នុងរយៈពេលមួយ។

ករណីប្រើប្រាស់ទូទៅបំផុតនៅក្នុងផ្នែកសហគ្រាសគឺការរកឃើញ និងការឆ្លើយតបការគំរាមកំហែង ក៏ដូចជាការរកឃើញ និងការឆ្លើយតបចំពោះការគំរាមកំហែងខាងក្នុង (ភាគច្រើនត្រូវបានសម្របសម្រួល ជួនកាលអ្នកវាយប្រហារខាងក្នុង)។

UEBA គឺដូចជា ការសម្រេចចិត្ត, និង មុខងារបង្កើតជាឧបករណ៍ជាក់លាក់មួយ៖

• ដំណោះស្រាយគឺជាក្រុមហ៊ុនផលិតវេទិកា UEBA "សុទ្ធ" រួមទាំងអ្នកលក់ដែលលក់ដំណោះស្រាយ SIEM ដាច់ដោយឡែកផងដែរ។ ផ្តោតលើបញ្ហាអាជីវកម្មជាច្រើននៅក្នុងការវិភាគអាកប្បកិរិយារបស់អ្នកប្រើប្រាស់ និងអង្គភាពនានា។
• បង្កប់ – ក្រុមហ៊ុនផលិត/ផ្នែកដែលរួមបញ្ចូលមុខងារ និងបច្ចេកវិទ្យារបស់ UEBA ទៅក្នុងដំណោះស្រាយរបស់ពួកគេ។ ជាធម្មតាផ្តោតលើសំណុំជាក់លាក់នៃបញ្ហាអាជីវកម្ម។ ក្នុងករណីនេះ UEBA ត្រូវបានប្រើដើម្បីវិភាគឥរិយាបថរបស់អ្នកប្រើប្រាស់ និង/ឬអង្គភាព។

Gartner មើល UEBA តាមអ័ក្សបី រួមទាំងអ្នកដោះស្រាយបញ្ហា ការវិភាគ និងប្រភពទិន្នន័យ (សូមមើលរូប)។

វេទិកា UEBA "សុទ្ធ" ធៀបនឹង UEBA ដែលមានស្រាប់

Gartner ចាត់ទុកវេទិកា UEBA "សុទ្ធ" ជាដំណោះស្រាយដែល៖

• ដោះស្រាយបញ្ហាជាក់លាក់មួយចំនួន ដូចជាការត្រួតពិនិត្យអ្នកប្រើប្រាស់ដែលមានសិទ្ធិ ឬបញ្ចេញទិន្នន័យនៅខាងក្រៅស្ថាប័ន ហើយមិនត្រឹមតែ "ការត្រួតពិនិត្យសកម្មភាពអ្នកប្រើប្រាស់ដែលមិនប្រក្រតី" ប៉ុណ្ណោះទេ។
• ពាក់ព័ន្ធនឹងការប្រើប្រាស់ការវិភាគស្មុគ្រស្មាញ ចាំបាច់ផ្អែកលើវិធីសាស្រ្តវិភាគជាមូលដ្ឋាន។
• ផ្តល់ជម្រើសជាច្រើនសម្រាប់ការប្រមូលទិន្នន័យ រួមទាំងយន្តការប្រភពទិន្នន័យដែលភ្ជាប់មកជាមួយ និងពីឧបករណ៍គ្រប់គ្រងកំណត់ហេតុ ទិន្នន័យបឹង និង/ឬប្រព័ន្ធ SIEM ដោយមិនចាំបាច់ដាក់ពង្រាយភ្នាក់ងារដាច់ដោយឡែកនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធ។
• អាចត្រូវបានទិញ និងដាក់ឱ្យប្រើប្រាស់ជាដំណោះស្រាយឯករាជ្យ ជាជាងរួមបញ្ចូលក្នុង
  សមាសភាពនៃផលិតផលផ្សេងទៀត។

តារាងខាងក្រោមប្រៀបធៀបវិធីសាស្រ្តទាំងពីរ។

តារាងទី 1. ដំណោះស្រាយ UEBA "សុទ្ធ" ទល់នឹងដំណោះស្រាយដែលភ្ជាប់មកជាមួយ

ប្រភេទ	វេទិកា UEBA "សុទ្ធ"	ដំណោះស្រាយផ្សេងទៀតជាមួយ UEBA ដែលមានស្រាប់
បញ្ហាដែលត្រូវដោះស្រាយ	ការវិភាគឥរិយាបថអ្នកប្រើប្រាស់ និងអង្គភាព។	កង្វះទិន្នន័យអាចដាក់កម្រិត UEBA ក្នុងការវិភាគឥរិយាបថរបស់អ្នកប្រើ ឬអង្គភាពតែប៉ុណ្ណោះ។
បញ្ហាដែលត្រូវដោះស្រាយ	បម្រើដើម្បីដោះស្រាយបញ្ហាយ៉ាងទូលំទូលាយ	មានជំនាញក្នុងសំណុំនៃកិច្ចការមានកំណត់
វិភាគ	ការរកឃើញភាពខុសប្រក្រតីដោយប្រើវិធីសាស្ត្រវិភាគផ្សេងៗ - ជាចម្បងតាមរយៈគំរូស្ថិតិ និងការរៀនម៉ាស៊ីន រួមជាមួយនឹងច្បាប់ និងហត្ថលេខា។ ភ្ជាប់មកជាមួយការវិភាគដែលភ្ជាប់មកជាមួយដើម្បីបង្កើត និងប្រៀបធៀបសកម្មភាពអ្នកប្រើប្រាស់ និងអង្គភាពទៅនឹងទម្រង់របស់ពួកគេ និងមិត្តរួមការងារ។	ស្រដៀងទៅនឹង UEBA សុទ្ធដែរ ប៉ុន្តែការវិភាគអាចត្រូវបានកំណត់ចំពោះអ្នកប្រើប្រាស់ និង/ឬអង្គភាពតែប៉ុណ្ណោះ។
វិភាគ	សមត្ថភាពវិភាគកម្រិតខ្ពស់ មិនត្រឹមតែកំណត់ដោយច្បាប់ប៉ុណ្ណោះទេ។ ឧទាហរណ៍ ក្បួនដោះស្រាយចង្កោមជាមួយនឹងការដាក់ក្រុមថាមវន្តនៃអង្គភាព។	ស្រដៀងទៅនឹង UEBA "បរិសុទ្ធ" ប៉ុន្តែការដាក់ជាក្រុមនៅក្នុងគំរូគំរាមកំហែងដែលបានបង្កប់មួយចំនួនអាចត្រូវបានផ្លាស់ប្តូរដោយដៃប៉ុណ្ណោះ។
វិភាគ	ការជាប់ទាក់ទងគ្នានៃសកម្មភាព និងអាកប្បកិរិយារបស់អ្នកប្រើប្រាស់ និងអង្គភាពផ្សេងទៀត (ឧទាហរណ៍ ការប្រើប្រាស់បណ្តាញ Bayesian) និងការប្រមូលផ្តុំនៃអាកប្បកិរិយាហានិភ័យបុគ្គលដើម្បីកំណត់អត្តសញ្ញាណសកម្មភាពមិនប្រក្រតី។	ស្រដៀងទៅនឹង UEBA សុទ្ធដែរ ប៉ុន្តែការវិភាគអាចត្រូវបានកំណត់ចំពោះអ្នកប្រើប្រាស់ និង/ឬអង្គភាពតែប៉ុណ្ណោះ។
ប្រភពទិន្នន័យ	ការទទួលព្រឹត្តិការណ៍លើអ្នកប្រើប្រាស់ និងអង្គភាពពីប្រភពទិន្នន័យដោយផ្ទាល់តាមរយៈយន្តការដែលមានស្រាប់ ឬកន្លែងផ្ទុកទិន្នន័យដែលមានស្រាប់ ដូចជា SIEM ឬ Data lake។	យន្តការសម្រាប់ការទទួលបានទិន្នន័យជាធម្មតាគ្រាន់តែដោយផ្ទាល់ និងប៉ះពាល់ដល់អ្នកប្រើប្រាស់ និង/ឬអង្គភាពផ្សេងទៀតប៉ុណ្ណោះ។ កុំប្រើឧបករណ៍គ្រប់គ្រងកំណត់ហេតុ / SIEM / Data lake ។
ប្រភពទិន្នន័យ	ដំណោះស្រាយមិនគួរពឹងផ្អែកតែលើចរាចរបណ្តាញជាប្រភពសំខាន់នៃទិន្នន័យនោះទេ ហើយក៏មិនគួរពឹងផ្អែកលើភ្នាក់ងាររបស់ខ្លួនផ្ទាល់ដើម្បីប្រមូល telemetry ផងដែរ។	ដំណោះស្រាយអាចផ្តោតលើចរាចរណ៍បណ្តាញតែប៉ុណ្ណោះ (ឧទាហរណ៍ NTA - ការវិភាគចរាចរណ៍បណ្តាញ) និង/ឬប្រើភ្នាក់ងាររបស់វានៅលើឧបករណ៍ចុងក្រោយ (ឧទាហរណ៍ ឧបករណ៍ត្រួតពិនិត្យបុគ្គលិក)។
ប្រភពទិន្នន័យ	បំពេញទិន្នន័យអ្នកប្រើប្រាស់/អង្គភាពជាមួយបរិបទ។ គាំទ្រការប្រមូលព្រឹត្តិការណ៍ដែលមានរចនាសម្ព័ន្ធក្នុងពេលវេលាជាក់ស្តែង ក៏ដូចជាទិន្នន័យស្អិតរមួតដែលមានរចនាសម្ព័ន្ធ/មិនមានរចនាសម្ព័ន្ធពីថតព័ត៌មានវិទ្យា - ឧទាហរណ៍ Active Directory (AD) ឬធនធានព័ត៌មានដែលអាចអានដោយម៉ាស៊ីនផ្សេងទៀត (ឧទាហរណ៍ មូលដ្ឋានទិន្នន័យធនធានមនុស្ស) ។	ស្រដៀងទៅនឹង UEBA សុទ្ធដែរ ប៉ុន្តែវិសាលភាពនៃទិន្នន័យបរិបទអាចខុសគ្នាពីករណីមួយទៅករណីមួយ។ AD និង LDAP គឺជាឃ្លាំងទិន្នន័យបរិបទទូទៅបំផុតដែលប្រើដោយដំណោះស្រាយ UEBA ដែលបានបង្កប់។
ភាពទំនេរ	ផ្តល់នូវលក្ខណៈពិសេសដែលបានរាយបញ្ជីជាផលិតផលឯករាជ្យ។	វាមិនអាចទៅរួចទេក្នុងការទិញមុខងារ UEBA ដែលមានស្រាប់ដោយមិនចាំបាច់ទិញដំណោះស្រាយខាងក្រៅដែលវាត្រូវបានសាងសង់។
ប្រភព៖ Gartner (ឧសភា 2019)

ដូច្នេះ ដើម្បីដោះស្រាយបញ្ហាមួយចំនួន UEBA ដែលបានបង្កប់អាចប្រើការវិភាគ UEBA ជាមូលដ្ឋាន (ឧទាហរណ៍ ការរៀនម៉ាស៊ីនដែលមិនមានការត្រួតពិនិត្យសាមញ្ញ) ប៉ុន្តែនៅពេលជាមួយគ្នានេះ ដោយសារការចូលប្រើទិន្នន័យចាំបាច់ពិតប្រាកដ វាអាចមានប្រសិទ្ធភាពជាង "សុទ្ធ" ដំណោះស្រាយ UEBA ។ ក្នុងពេលជាមួយគ្នានេះ វេទិកា UEBA "សុទ្ធ" ដូចដែលបានរំពឹងទុក ផ្តល់នូវការវិភាគដ៏ស្មុគស្មាញជាចំណេះដឹងចម្បង បើប្រៀបធៀបទៅនឹងឧបករណ៍ UEBA ដែលមានស្រាប់។ លទ្ធផលទាំងនេះត្រូវបានសង្ខេបនៅក្នុងតារាងទី 2 ។

តារាងទី 2. លទ្ធផលនៃភាពខុសគ្នារវាង "សុទ្ធ" និង UEBA ដែលមានស្រាប់

ប្រភេទ	វេទិកា UEBA "សុទ្ធ"	ដំណោះស្រាយផ្សេងទៀតជាមួយ UEBA ដែលមានស្រាប់
វិភាគ	ភាពអាចអនុវត្តបានសម្រាប់ការដោះស្រាយបញ្ហាអាជីវកម្មផ្សេងៗបង្កប់ន័យនូវសំណុំមុខងារ UEBA ជាសកលជាងមុន ដោយសង្កត់ធ្ងន់លើការវិភាគស្មុគស្មាញ និងគំរូសិក្សាម៉ាស៊ីន។	ការផ្តោតលើសំណុំនៃបញ្ហាអាជីវកម្មតូចជាង មានន័យថា លក្ខណៈពិសេសដែលមានឯកទេសខ្ពស់ ដែលផ្តោតលើគំរូជាក់លាក់នៃកម្មវិធី ជាមួយនឹងតក្កវិជ្ជាសាមញ្ញជាង។
វិភាគ	ការប្ដូរតាមបំណងនៃគំរូវិភាគគឺចាំបាច់សម្រាប់សេណារីយ៉ូកម្មវិធីនីមួយៗ។	គំរូវិភាគត្រូវបានកំណត់ជាមុនសម្រាប់ឧបករណ៍ដែលមាន UEBA បញ្ចូលក្នុងវា។ ឧបករណ៍ដែលមានភ្ជាប់មកជាមួយ UEBA ជាទូទៅសម្រេចបានលទ្ធផលលឿនជាងមុនក្នុងការដោះស្រាយបញ្ហាអាជីវកម្មមួយចំនួន។
ប្រភពទិន្នន័យ	ការចូលប្រើប្រភពទិន្នន័យពីគ្រប់ជ្រុងទាំងអស់នៃហេដ្ឋារចនាសម្ព័ន្ធសាជីវកម្ម។	ប្រភពទិន្នន័យតិចជាងមុន ជាធម្មតាត្រូវបានកំណត់ដោយភាពអាចរកបាននៃភ្នាក់ងារសម្រាប់ពួកគេ ឬឧបករណ៍ខ្លួនវាជាមួយនឹងមុខងារ UEBA ។
ប្រភពទិន្នន័យ	ព័ត៌មានដែលមាននៅក្នុងកំណត់ហេតុនីមួយៗអាចត្រូវបានកំណត់ដោយប្រភពទិន្នន័យ ហើយប្រហែលជាមិនមានទិន្នន័យចាំបាច់ទាំងអស់សម្រាប់ឧបករណ៍ UEBA កណ្តាលនោះទេ។	ចំនួន និងព័ត៌មានលម្អិតនៃទិន្នន័យឆៅដែលប្រមូលបានដោយភ្នាក់ងារ និងបញ្ជូនទៅ UEBA អាចត្រូវបានកំណត់រចនាសម្ព័ន្ធជាពិសេស។
ស្ថាបត្យកម្ម	វាគឺជាផលិតផល UEBA ពេញលេញសម្រាប់អង្គការមួយ។ ការរួមបញ្ចូលកាន់តែងាយស្រួលដោយប្រើសមត្ថភាពនៃប្រព័ន្ធ SIEM ឬ Data lake ។	ទាមទារសំណុំលក្ខណៈពិសេស UEBA ដាច់ដោយឡែកសម្រាប់ដំណោះស្រាយនីមួយៗដែលមានភ្ជាប់មកជាមួយ UEBA ។ ដំណោះស្រាយ UEBA ដែលត្រូវបានបង្កប់ ជារឿយៗតម្រូវឱ្យមានការដំឡើងភ្នាក់ងារ និងគ្រប់គ្រងទិន្នន័យ។
សមាហរណកម្ម	ការរួមបញ្ចូលដោយដៃនៃដំណោះស្រាយ UEBA ជាមួយឧបករណ៍ផ្សេងទៀតនៅក្នុងករណីនីមួយៗ។ អនុញ្ញាតឱ្យអង្គការបង្កើតជង់បច្ចេកវិទ្យារបស់ខ្លួនដោយផ្អែកលើវិធីសាស្រ្ត "ល្អបំផុតក្នុងចំណោម analogues" ។	បណ្តុំសំខាន់ៗនៃមុខងារ UEBA ត្រូវបានបញ្ចូលទៅក្នុងឧបករណ៍ដោយក្រុមហ៊ុនផលិតរួចហើយ។ ម៉ូឌុល UEBA ត្រូវបានភ្ជាប់មកជាមួយ ហើយមិនអាចដកចេញបានទេ ដូច្នេះអតិថិជនមិនអាចជំនួសវាដោយអ្វីមួយរបស់ពួកគេបានទេ។
ប្រភព៖ Gartner (ឧសភា 2019)

UEBA ជាមុខងារ

UEBA កំពុងក្លាយជាលក្ខណៈពិសេសមួយនៃដំណោះស្រាយសុវត្ថិភាពតាមអ៊ីនធឺណិតពីចុងដល់ចប់ ដែលអាចទទួលបានអត្ថប្រយោជន៍ពីការវិភាគបន្ថែម។ UEBA គូសបញ្ជាក់ដំណោះស្រាយទាំងនេះ ដោយផ្តល់នូវស្រទាប់ដ៏មានអានុភាពនៃការវិភាគកម្រិតខ្ពស់ដោយផ្អែកលើគំរូអាកប្បកិរិយារបស់អ្នកប្រើប្រាស់ និង/ឬអង្គភាព។

បច្ចុប្បន្ននៅលើទីផ្សារ មុខងារ UEBA ដែលភ្ជាប់មកជាមួយត្រូវបានអនុវត្តនៅក្នុងដំណោះស្រាយខាងក្រោម ដែលត្រូវបានដាក់ជាក្រុមតាមវិសាលភាពបច្ចេកវិទ្យា៖

• សវនកម្ម និងការការពារដែលផ្តោតលើទិន្នន័យគឺជាអ្នកលក់ដែលផ្តោតលើការកែលម្អសុវត្ថិភាពនៃការផ្ទុកទិន្នន័យដែលមានរចនាសម្ព័ន្ធ និងមិនមានរចនាសម្ព័ន្ធ (ហៅកាត់ថា DCAP)។

  នៅក្នុងប្រភេទនៃអ្នកលក់នេះ Gartner ចំណាំ ក្នុងចំណោមរបស់ផ្សេងទៀត វេទិកាសន្តិសុខអ៊ីនធឺណិត Varonisដែលផ្តល់នូវការវិភាគអាកប្បកិរិយារបស់អ្នកប្រើប្រាស់ដើម្បីតាមដានការផ្លាស់ប្តូរនៅក្នុងការអនុញ្ញាតទិន្នន័យដែលមិនមានរចនាសម្ព័ន្ធ ការចូលប្រើ និងការប្រើប្រាស់នៅទូទាំងហាងព័ត៌មានផ្សេងៗគ្នា។

• ប្រព័ន្ធ CASBផ្តល់ការការពារប្រឆាំងនឹងការគំរាមកំហែងផ្សេងៗនៅក្នុងកម្មវិធី SaaS ដែលមានមូលដ្ឋានលើពពក ដោយការទប់ស្កាត់ការចូលប្រើសេវាកម្មពពកសម្រាប់ឧបករណ៍ដែលមិនចង់បាន អ្នកប្រើប្រាស់ និងកំណែកម្មវិធីដោយប្រើប្រព័ន្ធគ្រប់គ្រងការចូលដំណើរការដែលអាចសម្របបាន។

  ដំណោះស្រាយ CASB ដែលឈានមុខគេលើទីផ្សារទាំងអស់រួមមានសមត្ថភាព UEBA ។

• ដំណោះស្រាយ DLP - ផ្តោតលើការរកឃើញការផ្ទេរទិន្នន័យសំខាន់នៅខាងក្រៅស្ថាប័ន ឬការរំលោភបំពានរបស់វា។

  ភាពជឿនលឿនរបស់ DLP ភាគច្រើនផ្អែកលើការយល់ដឹងអំពីខ្លឹមសារ ដោយផ្តោតលើការយល់ដឹងតិចជាងមុន ដូចជាអ្នកប្រើប្រាស់ កម្មវិធី ទីតាំង ពេលវេលា ល្បឿននៃព្រឹត្តិការណ៍ និងកត្តាខាងក្រៅផ្សេងទៀត។ ដើម្បីឱ្យមានប្រសិទ្ធភាព ផលិតផល DLP ត្រូវតែទទួលស្គាល់ទាំងខ្លឹមសារ និងបរិបទ។ នេះជាមូលហេតុដែលក្រុមហ៊ុនផលិតជាច្រើនកំពុងចាប់ផ្តើមបញ្ចូលមុខងារ UEBA ទៅក្នុងដំណោះស្រាយរបស់ពួកគេ។

• ការត្រួតពិនិត្យបុគ្គលិក គឺជាសមត្ថភាពក្នុងការកត់ត្រា និងចាក់ឡើងវិញនូវសកម្មភាពរបស់បុគ្គលិក ដែលជាធម្មតាមានទម្រង់ទិន្នន័យដែលសមរម្យសម្រាប់ដំណើរការផ្លូវច្បាប់ (បើចាំបាច់)។

  ការត្រួតពិនិត្យអ្នកប្រើប្រាស់ជាប្រចាំ តែងតែបង្កើតទិន្នន័យដ៏ច្រើនលើសលប់ ដែលតម្រូវឱ្យមានការត្រងដោយដៃ និងការវិភាគរបស់មនុស្ស។ ដូច្នេះ UEBA ត្រូវបានប្រើនៅខាងក្នុងប្រព័ន្ធត្រួតពិនិត្យ ដើម្បីកែលម្អដំណើរការនៃដំណោះស្រាយទាំងនេះ និងរកឃើញតែឧប្បត្តិហេតុដែលមានហានិភ័យខ្ពស់។

• សុវត្ថិភាពចំណុចបញ្ចប់ - ដំណោះស្រាយការរកឃើញ និងការឆ្លើយតប (EDR) និងវេទិកាការពារចំណុចបញ្ចប់ (EPP) ផ្តល់នូវឧបករណ៍ដ៏មានអានុភាព និងប្រព័ន្ធប្រតិបត្តិការទូរលេខទៅកាន់
  ឧបករណ៍បញ្ចប់។

  តេឡេម៉ែត្រដែលទាក់ទងនឹងអ្នកប្រើប្រាស់បែបនេះអាចត្រូវបានវិភាគដើម្បីផ្តល់នូវមុខងារ UEBA ដែលភ្ជាប់មកជាមួយ។

• ការក្លែងបន្លំតាមអ៊ីនធឺណិត - ដំណោះស្រាយស្វែងរកការក្លែងបន្លំតាមអ៊ីនធឺណិតរកឃើញសកម្មភាពខុសឆ្គងដែលបង្ហាញពីការសម្របសម្រួលនៃគណនីរបស់អតិថិជនតាមរយៈការក្លែងបន្លំ មេរោគ ឬការកេងប្រវ័ញ្ចនៃការតភ្ជាប់ដែលមិនមានសុវត្ថិភាព/ការស្ទាក់ចាប់ចរាចរណ៍កម្មវិធីរុករក។

  ដំណោះស្រាយការក្លែងបន្លំភាគច្រើនប្រើប្រាស់ខ្លឹមសារនៃ UEBA ការវិភាគប្រតិបត្តិការ និងការវាស់វែងឧបករណ៍ ជាមួយនឹងប្រព័ន្ធកម្រិតខ្ពស់បន្ថែមទៀតដែលបំពេញបន្ថែមពួកគេដោយការផ្គូផ្គងទំនាក់ទំនងនៅក្នុងមូលដ្ឋានទិន្នន័យអត្តសញ្ញាណ។

• IAM និងការគ្រប់គ្រងការចូលប្រើ - Gartner កត់សម្គាល់ពីនិន្នាការវិវត្តក្នុងចំណោមអ្នកលក់ប្រព័ន្ធត្រួតពិនិត្យការចូលប្រើ ដើម្បីរួមបញ្ចូលជាមួយអ្នកលក់សុទ្ធ និងបង្កើតមុខងារ UEBA មួយចំនួនទៅក្នុងផលិតផលរបស់ពួកគេ។
• ប្រព័ន្ធគ្រប់គ្រង និងគ្រប់គ្រងអត្តសញ្ញាណ (IGA) IAM និងអត្តសញ្ញាណ ប្រើ UEBA ដើម្បីគ្របដណ្តប់លើសេណារីយ៉ូវិភាគអាកប្បកិរិយា និងអត្តសញ្ញាណដូចជាការរកឃើញភាពមិនធម្មតា ការវិភាគក្រុមថាមវន្តនៃអង្គភាពស្រដៀងគ្នា ការវិភាគការចូល និងការវិភាគគោលការណ៍ចូលប្រើប្រាស់។
• IAM និង​ការ​គ្រប់​គ្រង​សិទ្ធិ​ចូល​ដំណើរ​ការ (PAM) - ដោយសារតួនាទីត្រួតពិនិត្យការប្រើប្រាស់គណនីរដ្ឋបាល ដំណោះស្រាយ PAM មានតេឡេម៉ែត្រដើម្បីបង្ហាញពីរបៀប ហេតុអ្វី ពេលណា និងកន្លែងណាដែលគណនីរដ្ឋបាលត្រូវបានប្រើប្រាស់។ ទិន្នន័យនេះអាចត្រូវបានវិភាគដោយប្រើមុខងារដែលភ្ជាប់មកជាមួយរបស់ UEBA សម្រាប់វត្តមាននៃអាកប្បកិរិយាមិនប្រក្រតីរបស់អ្នកគ្រប់គ្រង ឬចេតនាព្យាបាទ។
• ក្រុមហ៊ុនផលិត NTA (ការវិភាគចរាចរណ៍បណ្តាញ) - ប្រើការរួមបញ្ចូលគ្នានៃការរៀនម៉ាស៊ីន ការវិភាគកម្រិតខ្ពស់ និងការរកឃើញផ្អែកលើច្បាប់ ដើម្បីកំណត់អត្តសញ្ញាណសកម្មភាពគួរឱ្យសង្ស័យនៅលើបណ្តាញសាជីវកម្ម។

  ឧបករណ៍ NTA បន្តវិភាគចរាចរប្រភព និង/ឬកំណត់ត្រាលំហូរ (ឧ. NetFlow) ដើម្បីបង្កើតគំរូដែលឆ្លុះបញ្ចាំងពីឥរិយាបថបណ្តាញធម្មតា ដោយផ្តោតជាចម្បងលើការវិភាគឥរិយាបទរបស់អង្គភាព។

• អេសអាយ - អ្នកលក់ SIEM ជាច្រើនឥឡូវនេះមានមុខងារវិភាគទិន្នន័យកម្រិតខ្ពស់ដែលបានបង្កើតឡើងនៅក្នុង SIEM ឬជាម៉ូឌុល UEBA ដាច់ដោយឡែក។ ពេញមួយឆ្នាំ 2018 និងរហូតមកដល់ពេលនេះក្នុងឆ្នាំ 2019 មានការមិនច្បាស់លាស់ជាបន្តបន្ទាប់នៃព្រំដែនរវាងមុខងារ SIEM និង UEBA ដូចដែលបានពិភាក្សានៅក្នុងអត្ថបទ។ "ការយល់ដឹងអំពីបច្ចេកវិទ្យាសម្រាប់ SIEM ទំនើប". ប្រព័ន្ធ SIEM កាន់តែមានភាពល្អប្រសើរក្នុងការធ្វើការជាមួយការវិភាគ និងផ្តល់ជូននូវសេណារីយ៉ូកម្មវិធីដែលស្មុគស្មាញជាងមុន។

សេណារីយ៉ូកម្មវិធី UEBA

ដំណោះស្រាយ UEBA អាចដោះស្រាយបញ្ហាបានយ៉ាងទូលំទូលាយ។ ទោះជាយ៉ាងណាក៏ដោយ អតិថិជន Gartner យល់ស្របថា ករណីប្រើប្រាស់ចម្បងពាក់ព័ន្ធនឹងការរកឃើញប្រភេទផ្សេងៗនៃការគំរាមកំហែង ដែលសម្រេចបានដោយការបង្ហាញ និងវិភាគទំនាក់ទំនងញឹកញាប់រវាងអាកប្បកិរិយាអ្នកប្រើប្រាស់ និងអង្គភាពផ្សេងទៀត៖

• ការចូលប្រើដោយគ្មានការអនុញ្ញាត និងចលនានៃទិន្នន័យ;
• អាកប្បកិរិយាគួរឱ្យសង្ស័យរបស់អ្នកប្រើប្រាស់ដែលមានសិទ្ធិ សកម្មភាពព្យាបាទ ឬគ្មានការអនុញ្ញាតរបស់បុគ្គលិក។
• ការចូលប្រើមិនស្តង់ដារ និងការប្រើប្រាស់ធនធានពពក;
• និងអ្នកដទៃ។

វាក៏មានករណីមួយចំនួននៃការប្រើប្រាស់មិនមានសុវត្ថិភាពតាមអ៊ីនធឺណិតផងដែរ ដូចជាការក្លែងបន្លំ ឬការត្រួតពិនិត្យបុគ្គលិក ដែល UEBA អាចត្រូវបានរាប់ជាសុចរិត។ ទោះជាយ៉ាងណាក៏ដោយ ជារឿយៗពួកគេត្រូវការប្រភពទិន្នន័យនៅខាងក្រៅ IT និងសុវត្ថិភាពព័ត៌មាន ឬគំរូវិភាគជាក់លាក់ជាមួយនឹងការយល់ដឹងស៊ីជម្រៅអំពីផ្នែកនេះ។ សេណារីយ៉ូ និងកម្មវិធីសំខាន់ៗចំនួនប្រាំដែលទាំងក្រុមហ៊ុនផលិត UEBA និងអតិថិជនរបស់ពួកគេយល់ព្រមត្រូវបានពិពណ៌នាខាងក្រោម។

"អ្នកខាងក្នុងព្យាបាទ"

អ្នកផ្តល់ដំណោះស្រាយ UEBA ដែលគ្របដណ្ដប់លើសេណារីយ៉ូនេះ ត្រួតពិនិត្យតែបុគ្គលិក និងអ្នកម៉ៅការដែលអាចទុកចិត្តបានចំពោះអាកប្បកិរិយាមិនធម្មតា "អាក្រក់" ឬព្យាបាទ។ អ្នកលក់នៅក្នុងផ្នែកនៃជំនាញនេះមិនត្រួតពិនិត្យ ឬវិភាគឥរិយាបថនៃគណនីសេវាកម្ម ឬអង្គភាពផ្សេងទៀតដែលមិនមែនជាមនុស្សទេ។ ភាគច្រើនដោយសារតែរឿងនេះ ពួកគេមិនផ្តោតលើការស្វែងរកការគំរាមកំហែងកម្រិតខ្ពស់ដែលពួក Hacker កាន់កាប់គណនីដែលមានស្រាប់នោះទេ។ ផ្ទុយទៅវិញ ពួកគេមានគោលបំណងកំណត់អត្តសញ្ញាណបុគ្គលិកដែលពាក់ព័ន្ធនឹងសកម្មភាពបង្កគ្រោះថ្នាក់។

ជាការសំខាន់ គំនិតនៃ "អ្នកខាងក្នុងដែលមានគំនិតអាក្រក់" កើតចេញពីអ្នកប្រើប្រាស់ដែលគួរឱ្យទុកចិត្តដែលមានចេតនាព្យាបាទ ដែលស្វែងរកវិធីធ្វើឱ្យខូចខាតដល់និយោជករបស់ពួកគេ។ ដោយសារតែចេតនាព្យាបាទពិបាកវាស់វែង អ្នកលក់ដ៏ល្អបំផុតនៅក្នុងប្រភេទនេះវិភាគទិន្នន័យអាកប្បកិរិយាតាមបរិបទដែលមិនងាយស្រួលប្រើក្នុងកំណត់ហេតុសវនកម្ម។

អ្នកផ្តល់ដំណោះស្រាយនៅក្នុងលំហនេះក៏បានបន្ថែម និងវិភាគទិន្នន័យដែលមិនមានរចនាសម្ព័ន្ធយ៉ាងល្អប្រសើរផងដែរ ដូចជាខ្លឹមសារអ៊ីមែល របាយការណ៍ផលិតភាព ឬព័ត៌មានប្រព័ន្ធផ្សព្វផ្សាយសង្គម ដើម្បីផ្តល់បរិបទសម្រាប់ឥរិយាបថ។

ការសម្របសម្រួលផ្ទៃក្នុង និងការគំរាមកំហែងឈ្លានពាន

បញ្ហាប្រឈមគឺត្រូវស្វែងរក និងវិភាគអាកប្បកិរិយា "អាក្រក់" ឱ្យបានឆាប់រហ័ស នៅពេលដែលអ្នកវាយប្រហារបានចូលទៅកាន់ស្ថាប័ន ហើយចាប់ផ្តើមផ្លាស់ប្តូរនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យា។
ការគំរាមកំហែងដោយអះអាង (APTs) ដូចជាការគំរាមកំហែងដែលមិនស្គាល់ ឬមិនទាន់យល់ច្បាស់ គឺមានការលំបាកខ្លាំងណាស់ក្នុងការរកឃើញ ហើយជារឿយៗលាក់ខ្លួននៅពីក្រោយសកម្មភាពអ្នកប្រើប្រាស់ស្របច្បាប់ ឬគណនីសេវាកម្ម។ ការគំរាមកំហែងបែបនេះជាធម្មតាមានគំរូប្រតិបត្តិការដ៏ស្មុគស្មាញ (សូមមើលឧទាហរណ៍ អត្ថបទ " ការដោះស្រាយខ្សែសង្វាក់ Cyber ​​​​Kill Chain") ឬអាកប្បកិរិយារបស់ពួកគេមិនទាន់ត្រូវបានគេវាយតម្លៃថាមានគ្រោះថ្នាក់ទេ។ វាធ្វើឱ្យពួកគេពិបាកក្នុងការរកឃើញដោយប្រើការវិភាគសាមញ្ញ (ដូចជាការផ្គូផ្គងតាមលំនាំ កម្រិត ឬច្បាប់ជាប់ទាក់ទងគ្នា)។

ទោះជាយ៉ាងណាក៏ដោយ ការគំរាមកំហែងដែលបំភិតបំភ័យទាំងនេះជាច្រើនបណ្តាលឱ្យមានអាកប្បកិរិយាមិនស្តង់ដារ ដែលជារឿយៗពាក់ព័ន្ធនឹងអ្នកប្រើប្រាស់ ឬអង្គភាពដែលមិនមានការសង្ស័យ (ហៅកាត់ថាអ្នកខាងក្នុងដែលសម្របសម្រួល)។ បច្ចេកទេសរបស់ UEBA ផ្តល់ឱកាសគួរឱ្យចាប់អារម្មណ៍ជាច្រើនក្នុងការរកឃើញការគំរាមកំហែងបែបនេះ ធ្វើអោយប្រសើរឡើងនូវសមាមាត្រសញ្ញាទៅសំឡេង បង្រួបបង្រួម និងកាត់បន្ថយកម្រិតសំឡេងជូនដំណឹង ផ្តល់អាទិភាពដល់ការជូនដំណឹងដែលនៅសេសសល់ និងជួយសម្រួលដល់ការឆ្លើយតប និងការស៊ើបអង្កេតឧប្បត្តិហេតុប្រកបដោយប្រសិទ្ធភាព។

អ្នកលក់ UEBA ដែលកំណត់គោលដៅលើតំបន់បញ្ហានេះជារឿយៗមានការរួមបញ្ចូលទ្វេទិសជាមួយប្រព័ន្ធ SIEM របស់អង្គការ។

ការដកទិន្នន័យ

ភារកិច្ចក្នុងករណីនេះគឺដើម្បីរកឱ្យឃើញការពិតដែលថាទិន្នន័យត្រូវបានផ្ទេរនៅខាងក្រៅអង្គការ។
អ្នកលក់ផ្តោតលើបញ្ហាប្រឈមនេះជាធម្មតាបង្កើនសមត្ថភាព DLP ឬ DAG ជាមួយនឹងការរកឃើញភាពមិនធម្មតា និងការវិភាគកម្រិតខ្ពស់ ដោយហេតុនេះការកែលម្អសមាមាត្រសញ្ញាទៅសំឡេង ការពង្រឹងកម្រិតសំឡេងជូនដំណឹង និងផ្តល់អាទិភាពដល់គន្លឹះដែលនៅសេសសល់។ សម្រាប់បរិបទបន្ថែម អ្នកលក់ជាធម្មតាពឹងផ្អែកខ្លាំងលើចរាចរណ៍បណ្តាញ (ដូចជាប្រូកស៊ីគេហទំព័រ) និងទិន្នន័យចំណុចបញ្ចប់ ដោយសារការវិភាគនៃប្រភពទិន្នន័យទាំងនេះអាចជួយក្នុងការស៊ើបអង្កេតការស្រង់ទិន្នន័យ។

ការរកឃើញការដកទិន្នន័យត្រូវបានប្រើដើម្បីចាប់អ្នកខាងក្នុង និងពួក Hacker ខាងក្រៅដែលគំរាមកំហែងអង្គការ។

ការកំណត់អត្តសញ្ញាណ និងការគ្រប់គ្រងសិទ្ធិចូលប្រើប្រាស់

អ្នកផលិតដំណោះស្រាយ UEBA ឯករាជ្យនៅក្នុងផ្នែកនៃជំនាញនេះសង្កេត និងវិភាគអាកប្បកិរិយារបស់អ្នកប្រើប្រាស់ប្រឆាំងនឹងផ្ទៃខាងក្រោយនៃប្រព័ន្ធសិទ្ធិដែលបានបង្កើតឡើងរួចហើយដើម្បីកំណត់អត្តសញ្ញាណសិទ្ធិលើសលប់ ឬការចូលដំណើរការដែលមិនប្រក្រតី។ នេះអនុវត្តចំពោះអ្នកប្រើប្រាស់ និងគណនីគ្រប់ប្រភេទ រួមទាំងគណនីដែលមានសិទ្ធិ និងសេវាកម្មផងដែរ។ អង្គការក៏ប្រើ UEBA ដើម្បីកម្ចាត់គណនីអសកម្ម និងសិទ្ធិអ្នកប្រើប្រាស់ដែលខ្ពស់ជាងតម្រូវការ។

អាទិភាពនៃឧប្បត្តិហេតុ

គោលដៅនៃកិច្ចការនេះគឺដើម្បីផ្តល់អាទិភាពដល់ការជូនដំណឹងដែលបង្កើតដោយដំណោះស្រាយនៅក្នុងជង់បច្ចេកវិទ្យារបស់ពួកគេ ដើម្បីយល់ពីឧប្បត្តិហេតុ ឬឧប្បត្តិហេតុដែលអាចកើតមានជាមុនសិន។ វិធីសាស្រ្ត និងឧបករណ៍របស់ UEBA មានប្រយោជន៍ក្នុងការកំណត់អត្តសញ្ញាណឧប្បត្តិហេតុដែលមានលក្ខណៈមិនធម្មតា ឬគ្រោះថ្នាក់ជាពិសេសសម្រាប់អង្គការដែលបានផ្តល់ឱ្យ។ ក្នុងករណីនេះ យន្តការ UEBA មិនត្រឹមតែប្រើកម្រិតមូលដ្ឋាននៃសកម្មភាព និងគំរូគំរាមកំហែងប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងបំពេញទិន្នន័យជាមួយនឹងព័ត៌មានអំពីរចនាសម្ព័ន្ធអង្គភាពរបស់ក្រុមហ៊ុន (ឧទាហរណ៍ ធនធាន ឬតួនាទីសំខាន់ៗ និងកម្រិតចូលដំណើរការរបស់បុគ្គលិក)។

បញ្ហានៃការអនុវត្តដំណោះស្រាយ UEBA

ការឈឺចាប់ទីផ្សារនៃដំណោះស្រាយ UEBA គឺតម្លៃខ្ពស់ ការអនុវត្តស្មុគស្មាញ ការថែទាំ និងការប្រើប្រាស់របស់ពួកគេ។ ខណៈពេលដែលក្រុមហ៊ុនកំពុងជួបបញ្ហាជាមួយនឹងចំនួនច្រកខាងក្នុងផ្សេងៗគ្នា ពួកគេកំពុងទទួលបានកុងសូលមួយផ្សេងទៀត។ ទំហំនៃការវិនិយោគពេលវេលា និងធនធាននៅក្នុងឧបករណ៍ថ្មីគឺអាស្រ័យលើកិច្ចការដែលមាននៅនឹងដៃ និងប្រភេទនៃការវិភាគដែលត្រូវការដើម្បីដោះស្រាយ ហើយភាគច្រើនត្រូវការការវិនិយោគធំ។

ផ្ទុយទៅនឹងអ្វីដែលអ្នកផលិតជាច្រើនអះអាង UEBA មិនមែនជាឧបករណ៍ "កំណត់វាហើយបំភ្លេចវា" ដែលអាចដំណើរការជាបន្តបន្ទាប់សម្រាប់ថ្ងៃចុងក្រោយ។
ជាឧទាហរណ៍ អតិថិជន Gartner សូមចំណាំថាវាត្រូវចំណាយពេលពី 3 ទៅ 6 ខែដើម្បីចាប់ផ្តើមគំនិតផ្តួចផ្តើមរបស់ UEBA ពីដំបូងដើម្បីទទួលបានលទ្ធផលដំបូងនៃការដោះស្រាយបញ្ហាដែលដំណោះស្រាយនេះត្រូវបានអនុវត្ត។ សម្រាប់កិច្ចការស្មុគ្រស្មាញបន្ថែមទៀត ដូចជាការកំណត់អត្តសញ្ញាណការគំរាមកំហែងពីខាងក្នុងនៅក្នុងស្ថាប័នមួយ រយៈពេលនឹងកើនឡើងដល់ 18 ខែ។

កត្តាដែលជះឥទ្ធិពលដល់ការលំបាកក្នុងការអនុវត្ត UEBA និងប្រសិទ្ធភាពនាពេលអនាគតរបស់ឧបករណ៍៖

• ភាពស្មុគ្រស្មាញនៃស្ថាបត្យកម្មអង្គការ បណ្តាញ topology និងគោលនយោបាយគ្រប់គ្រងទិន្នន័យ
• ភាពអាចរកបាននៃទិន្នន័យត្រឹមត្រូវនៅកម្រិតត្រឹមត្រូវនៃព័ត៌មានលម្អិត
• ភាពស្មុគស្មាញនៃក្បួនដោះស្រាយវិភាគរបស់អ្នកលក់ - ឧទាហរណ៍ ការប្រើប្រាស់គំរូស្ថិតិ និងការរៀនម៉ាស៊ីនធៀបនឹងគំរូ និងច្បាប់សាមញ្ញ។
• បរិមាណនៃការវិភាគដែលបានកំណត់រចនាសម្ព័ន្ធជាមុនរួមបញ្ចូល ពោលគឺការយល់ដឹងរបស់អ្នកផលិតអំពីអ្វីដែលទិន្នន័យចាំបាច់ត្រូវប្រមូលសម្រាប់កិច្ចការនីមួយៗ និងអថេរ និងគុណលក្ខណៈអ្វីដែលសំខាន់បំផុតសម្រាប់ធ្វើការវិភាគ។
• វាងាយស្រួលប៉ុណ្ណាសម្រាប់ក្រុមហ៊ុនផលិតក្នុងការរួមបញ្ចូលដោយស្វ័យប្រវត្តិជាមួយនឹងទិន្នន័យដែលត្រូវការ។

  ឧទាហរណ៍:

  • ប្រសិនបើដំណោះស្រាយ UEBA ប្រើប្រាស់ប្រព័ន្ធ SIEM ជាប្រភពសំខាន់នៃទិន្នន័យរបស់វា តើ SIEM ប្រមូលព័ត៌មានពីប្រភពទិន្នន័យដែលត្រូវការដែរឬទេ?
  • តើកំណត់ហេតុព្រឹត្តិការណ៍ចាំបាច់ និងទិន្នន័យបរិបទរបស់អង្គការអាចបញ្ជូនទៅកាន់ដំណោះស្រាយ UEBA បានទេ?
  • ប្រសិនបើប្រព័ន្ធ SIEM មិនទាន់ប្រមូល និងគ្រប់គ្រងប្រភពទិន្នន័យដែលត្រូវការដោយដំណោះស្រាយ UEBA ទេនោះ តើពួកគេអាចផ្ទេរទៅទីនោះដោយរបៀបណា?

• តើសេណារីយ៉ូកម្មវិធីមានសារៈសំខាន់ប៉ុណ្ណាសម្រាប់ស្ថាប័ន តើវាត្រូវការប្រភពទិន្នន័យប៉ុន្មាន និងចំនួនការងារនេះត្រួតលើគ្នាជាមួយផ្នែកជំនាញរបស់អ្នកផលិត។
• តើកម្រិតនៃភាពចាស់ទុំ និងការចូលរួមរបស់អង្គការត្រូវបានទាមទារ - ឧទាហរណ៍ ការបង្កើត ការអភិវឌ្ឍន៍ និងការកែលម្អច្បាប់ និងគំរូ។ កំណត់ទម្ងន់ទៅអថេរសម្រាប់ការវាយតម្លៃ; ឬការកែតម្រូវកម្រិតនៃការវាយតម្លៃហានិភ័យ។
• តើដំណោះស្រាយរបស់អ្នកលក់ និងស្ថាបត្យកម្មរបស់វាមានទំហំប៉ុនណាបើប្រៀបធៀបទៅនឹងទំហំបច្ចុប្បន្នរបស់អង្គការ និងតម្រូវការនាពេលអនាគតរបស់វា។
• ដល់ពេលបង្កើតគំរូ ទម្រង់ និងក្រុមសំខាន់ៗ។ អ្នកផលិតតែងតែត្រូវការពេលយ៉ាងតិច 30 ថ្ងៃ (ហើយជួនកាលរហូតដល់ 90 ថ្ងៃ) ដើម្បីធ្វើការវិភាគ មុនពេលពួកគេអាចកំណត់គំនិត "ធម្មតា" ។ ការផ្ទុកទិន្នន័យប្រវត្តិសាស្ត្រម្តងអាចបង្កើនល្បឿនការបណ្តុះបណ្តាលគំរូ។ ករណីគួរឱ្យចាប់អារម្មណ៍មួយចំនួនអាចត្រូវបានកំណត់អត្តសញ្ញាណបានលឿនដោយប្រើច្បាប់ជាងការប្រើការរៀនម៉ាស៊ីនជាមួយនឹងចំនួនទិន្នន័យដំបូងតិចតួចមិនគួរឱ្យជឿ។
• កម្រិតនៃកិច្ចខិតខំប្រឹងប្រែងដែលទាមទារដើម្បីបង្កើតការដាក់ជាក្រុមថាមវន្ត និងទម្រង់គណនី (សេវាកម្ម/មនុស្ស) អាចប្រែប្រួលយ៉ាងខ្លាំងរវាងដំណោះស្រាយ។

ប្រភព: www.habr.com