I tenei ra ka whakaratohia e matou he tirohanga poto mo te Maakete Kaiwhakamahi me te Whakaaetanga Whanonga (UEBA) i runga i nga korero hou. rangahau Gartner. Ko te maakete UEBA kei raro iho o te "waahanga pouri" e ai ki a Gartner Hype Cycle mo nga Hangarau Whakawehi, e tohu ana i te pakeke o te hangarau. Engari ko te paradox o te ahuatanga kei roto i te tipu whanui o nga haumi i roto i nga hangarau UEBA me te ngaro o te maakete o nga otinga UEBA motuhake. E matapae ana a Gartner ka uru a UEBA ki te mahi o nga otinga haumarutanga korero e pa ana. Ko te kupu "UEBA" ka kore e whakamahia, ka whakakapihia e tetahi atu acronym e arotahi ana ki te waahi tono whaiti (hei tauira, "te arotake whanonga kaiwhakamahi"), he waahi tono rite (hei tauira, "te tātari raraunga"), ka noho noa ranei etahi kupu hou (hei tauira, te kupu "maramatanga horihori" [AI] he ahua rawe, ahakoa kaore he tikanga ki nga kaihanga UEBA hou).

Ko nga kitenga matua mai i te rangahau a Gartner ka taea te whakarapopototanga penei:

• Ko te pakeke o te maakete mo nga tātaritanga whanonga o nga kaiwhakamahi me nga hinonga ka whakapumautia e te meka e whakamahia ana enei hangarau e te wahanga umanga reo me te rahi ki te whakaoti i te maha o nga raruraru pakihi;
• Ka hangaia nga kaha tātaritanga a UEBA ki roto i te whānuitanga o nga hangarau haumarutanga korero e pa ana, penei i nga kaihokohoko haumaru urunga kapua (CASBs), te mana tuakiri me te whakahaere (IGA) nga punaha SIEM;
• Ko te whakahirahira mo nga kaihoko UEBA me te he o te whakamahi i te kupu "maramarama hangai" he uaua ki nga kaihoko ki te mohio ki te tino rerekeetanga i waenga i nga hangarau a nga kaihanga me te mahi o nga otinga me te kore e whakahaere i tetahi kaupapa pairati;
• Ka kite nga kaihoko ko te wa whakatinanatanga me te whakamahi i ia ra o nga otinga UEBA ka nui ake te kaha o te mahi me te pau i te waa atu i nga oati a te kaihanga, ahakoa ka whakaaro noa ki nga tauira rapunga riri. Ko te taapiri i nga keehi ritenga, te whakamahi taha ranei he tino uaua me te hiahia tohungatanga ki te putaiao raraunga me te tātari.

Matapae whanaketanga maakete rautaki:

• Hei te tau 2021, ka mutu te maakete mo nga punaha tātari whanonga a te kaiwhakamahi me te hinonga (UEBA) hei waahi motuhake, ka huri ki etahi atu otinga whai mahi UEBA;
• Hei te tau 2020, 95% o nga tukunga katoa o te UEBA ka uru ki te papaaapapa haumarutanga whanui.

Te whakamaramatanga o nga otinga UEBA

Ko nga otinga UEBA e whakamahi ana i nga tātaritanga i hangaia hei arotake i nga mahi a nga kaiwhakamahi me etahi atu hinonga (pēnei i nga kaihautu, nga tono, te hokohoko whatunga me nga toa raraunga).
Ka kite ratou i nga whakatuma me nga aitua pea, ko te tikanga e tohu ana i nga mahi rerekee ka whakatauritea ki te tohu paerewa me te whanonga o nga kaiwhakamahi me nga hinonga i roto i nga roopu rite mo te waa.

Ko te nuinga o nga keehi e whakamahia ana i roto i te wahanga hinonga ko te kimi whakatuma me te whakautu, tae atu ki te kitenga me te whakautu ki nga whakatumatuma a roto (ko te nuinga o te hunga whakararu i roto; i etahi wa ka whakaekehia e roto).

He rite te UEBA whakatau, a mahi, hangaia ki tetahi taputapu motuhake:

• Ko te otinga ko nga kaihanga o nga papaahi UEBA "parakore", tae atu ki nga kaihoko e hoko wehe ana i nga otinga SIEM. E aro ana ki te whānuitanga o nga raru pakihi i roto i nga tātaritanga whanonga o nga kaiwhakamahi me nga hinonga.
• Whakamaua - Nga Kaihanga / wehenga e whakauru ana i nga mahi me nga hangarau UEBA ki o raatau otinga. I te nuinga o te waa ka arotahi ki tetahi huinga ake o nga raru pakihi. I tenei keehi, ka whakamahia te UEBA ki te tātari i te whanonga o nga kaiwhakamahi me nga hinonga.

Ka titiro a Gartner ki te UEBA i runga i nga toki e toru, tae atu ki nga kaiwhakatikatika rapanga, tātaritanga, me nga puna raraunga (tirohia te ahua).

"Parakore" UEBA tüäpapa versus UEBA hanga-i roto

Ka whakaaro a Gartner he "parakore" UEBA papaaho hei otinga e:

• te whakaoti rapanga tauwhāiti, penei i te aro turuki i nga kaiwhakamahi whai mana, te whakaputa raraunga ranei ki waho o te whakahaere, kaua ko te "aroturuki i nga mahi a nga kaiwhakamahi rereke" noa iho;
• whai wāhi ki te whakamahi i te wetewete matatini, i runga i nga huarahi tātari taketake;
• whakarato i te maha o nga whiringa mo te kohikohi raraunga, tae atu ki nga punaha puna raraunga kua oti te hanga me nga taputapu whakahaere rangitaki, Rake Raraunga me/ranei nga punaha SIEM, me te kore e herea ki te tuku i nga apiha motuhake ki te hanganga;
• ka taea te hoko me te hora hei otinga tu-kotahi kaua ki te whakauru ki roto
  te hanganga o etahi atu hua.

Ko te ripanga i raro nei e whakataurite ana i nga huarahi e rua.

Ripanga 1. Ko nga otinga UEBA "Parakore" me nga otinga kua hangaia

Kāwai	"Parakore" nga papaaho UEBA	Ko etahi atu otinga me te UEBA kua hangaia
He raruraru hei whakaoti	Te tātaritanga o te whanonga kaiwhakamahi me nga hinonga.	Ko te kore o nga raraunga ka whakawhäitihia te UEBA ki te wetewete i te whanonga o nga kaiwhakamahi me nga hinonga anake.
He raruraru hei whakaoti	He mahi hei whakaoti rapanga huhua	He tohungatanga i roto i te huinga mahi iti
Ngā tātaritanga	Ko te rapunga kohakore ma te whakamahi i nga momo tikanga tātari - te nuinga ma nga tauira tauanga me te ako miihini, me nga ture me nga hainatanga. Ka tae mai me nga tātaritanga i hangaia hei hanga me te whakataurite i nga mahi a te kaiwhakamahi me te hinonga ki o raatau me o hoa mahi.	He rite ki te UEBA parakore, engari ko te tātari ka taea te whakawhāiti ki nga kaiwhakamahi me/ranei nga hinonga anake.
Ngā tātaritanga	Te kaha tātaritanga matatau, kaua e whakawhāitihia e ngā ture anake. Hei tauira, he raupapa algorithm me te whakarōpūtanga hihiri o nga hinonga.	He rite ki te "parakore" UEBA, engari ko te whakarōpū hinonga ki etahi tauira whakatuma riri ka taea anake te huri ma te ringa.
Ngā tātaritanga	Te hononga o te ngohe me te whanonga o nga kaiwhakamahi me etahi atu hinonga (hei tauira, te whakamahi i nga whatunga Bayesian) me te whakahiatotanga o te whanonga morearea takitahi kia kitea ai nga mahi kino.	He rite ki te UEBA parakore, engari ko te tātari ka taea te whakawhāiti ki nga kaiwhakamahi me/ranei nga hinonga anake.
puna raraunga	Te whiwhi kaupapa i runga i nga kaiwhakamahi me nga hinonga mai i nga puna raraunga tika ma roto i nga tikanga hanga-i roto ranei i nga toa raraunga o naianei, penei i te SIEM, te roto Raraunga ranei.	Ko nga tikanga mo te whiwhi raraunga he tika anake ka pa ki nga kaiwhakamahi me/ranei etahi atu hinonga anake. Kaua e whakamahia nga taputapu whakahaere rangitaki / SIEM / Raraunga roto.
puna raraunga	Ko te otinga kia kaua e whakawhirinaki anake ki te hokohoko whatunga hei puna nui o nga raraunga, kaua hoki e whakawhirinaki ki ona ake kaihoko anake ki te kohi waea.	Ka taea e te otinga te aro anake ki te hokohoko whatunga (hei tauira, NTA - te tātari hokohoko whatunga) me te whakamahi ranei i ona kaihoko ki runga i nga taputapu mutunga (hei tauira, nga taputapu aroturuki kaimahi).
puna raraunga	Te whakamaarama i nga raraunga kaiwhakamahi/hinonga me te horopaki. Ka tautokohia te kohikohinga o nga huihuinga i roto i te waa tuuturu, tae atu ki nga raraunga honohono kua hangaia/kaore i hangahia mai i nga raarangi IT - hei tauira, Active Directory (AD), etahi atu rauemi korero ka taea te panui miihini (hei tauira, nga paataka HR).	He rite ki te UEBA parakore, engari ka rereke pea te whānuitanga o nga raraunga horopaki i ia keehi ki ia keehi. Ko te AD me te LDAP nga toa raraunga horopaki e whakamahia ana e nga otinga UEBA kua mau.
Kei te wātea	Ka whakarato i nga ahuatanga kua whakarārangihia hei hua motuhake.	Kaore e taea te hoko i nga mahi UEBA i hangaia me te kore e hoko i tetahi otinga o waho i hangaia ai.
Puna: Gartner (Mei 2019)

No reira, ki te whakatau i etahi raruraru, ka taea e te UEBA whakauru te whakamahi i nga tātaritanga UEBA taketake (hei tauira, te ako miihini ngawari kaore i te tirotirohia), engari i te wa ano, na te uru ki nga raraunga e tika ana, ka taea te whai hua ake i te "parakore" otinga UEBA. I te wa ano, "parakore" UEBA tüäpapa, rite te tūmanakohia, tuku tātaritanga matatini ake rite te matua mohio-pehea whakaritea ki te taputapu UEBA hanga-i roto i. Kua whakarāpopotohia ēnei hua ki te Ripanga 2.

Ripanga 2. Ko te hua o nga rereketanga i waenga i te "parakore" me te UEBA hangaia

Kāwai	"Parakore" nga papaaho UEBA	Ko etahi atu otinga me te UEBA kua hangaia
Ngā tātaritanga	Ko te tono mo te whakaoti i nga momo raruraru pakihi e tohu ana i te huinga whanui o nga mahi UEBA me te aro nui ki nga tātaritanga uaua me nga tauira ako miihini.	Ko te arotahi ki te huinga iti o nga raruraru pakihi ko nga ahuatanga tino motuhake e arotahi ana ki nga tauira tono-motuhake me te arorau ngawari ake.
Ngā tātaritanga	Me whakarite te tauira tātari mo ia ahuatanga tono.	Kua whirihora-mua nga tauira tātari mo te taputapu kua UEBA te whakauru ki roto. Ko te taputapu me te UEBA i roto i te tikanga ka tere ake nga hua ki te whakaoti rapanga pakihi.
puna raraunga	Te uru ki nga puna raraunga mai i nga kokonga katoa o te hanganga umanga.	He iti ake nga puna raraunga, i te nuinga o te waa he iti ake na te waatea o nga kaihoko mo ratou, ko te taputapu ake ranei me nga mahi UEBA.
puna raraunga	Ko nga korero kei roto i ia raarangi ka iti pea e te puna raraunga, kaore pea i roto i nga raraunga katoa e tika ana mo te taputapu UEBA kua whakauruhia.	Ko te nui me nga taipitopito o nga raraunga mata i kohia e te kaihoko ka tukuna ki te UEBA ka taea te whirihora.
hoahoanga	He hua UEBA katoa mo tetahi whakahaere. He ngawari ake te whakauru ma te whakamahi i nga kaha o te punaha SIEM, te roto Raraunga ranei.	Ka hiahiatia he huinga motuhake o nga ahuatanga UEBA mo ia o nga otinga kua whakauruhia ki roto i te UEBA. Ko nga otinga UEBA kua whakauruhia ki te whakauru i nga kaihoko me te whakahaere raraunga.
Te whakauru	Te whakauru a-ringa o te otinga UEBA me etahi atu taputapu i ia keehi. Ka tuku i tetahi whakahaere ki te hanga i tana puranga hangarau i runga i te huarahi "pai rawa atu i waenga i nga tairitenga".	Ko nga paihere matua o nga mahi UEBA kua whakauruhia ki roto i te taputapu ake na te kaihanga. Ko te kōwae UEBA kua whakauruhia ki roto, kaore e taea te tango, na reira kaore e taea e nga kaihoko te whakakapi ki a raatau ake.
Puna: Gartner (Mei 2019)

UEBA hei mahi

Kei te noho a UEBA hei waahanga o nga otinga haumaru ipurangi mutunga-ki-mutunga ka whai hua mai i etahi atu tātaritanga. Ko te UEBA kei raro i enei otinga, e whakarato ana i te paparanga kaha o nga tātaritanga matatau i runga i nga tauira whanonga a te kaiwhakamahi me te hinonga.

I tenei wa kei runga i te maakete, ka whakatinanahia te mahinga UEBA i roto i nga otinga e whai ake nei, kua whakarōpūhia e te waahanga hangarau:

• Ko te arotake me te whakamarumaru e arotahi ana ki nga raraunga, Ko nga kaihoko e arotahi ana ki te whakapai ake i te haumarutanga o te rokiroki raraunga hanganga me te kore hanga (aka DCAP).

  I roto i tenei waahanga o nga kaihoko, ka kii a Gartner, me etahi atu mea, Varonis cybersecurity platform, e tuku ana i te wetewete whanonga a te kaiwhakamahi ki te aro turuki i nga huringa o nga whakaaetanga raraunga kore hanga, te uru, me te whakamahi puta noa i nga toa korero rereke.

• Nga punaha CASB, tuku whakamarutanga ki nga momo riri i roto i nga tono SaaS e ahu mai ana i te kapua ma te aukati i te uru ki nga ratonga kapua mo nga taputapu kore e hiahiatia, nga kaiwhakamahi me nga putanga tono ma te whakamahi i te punaha mana uru urutau.

  Ko nga otinga CASB katoa e arahi ana i te maakete ko nga kaha UEBA.

• Nga rongoā DLP – i arotahi ki te kimi i te whakawhitinga o nga raraunga whakahirahira i waho o te whakahaere, i tana mahi kino ranei.

  Ko te ahu whakamua a DLP i ahu mai i runga i te maarama ki nga ihirangi, me te iti o te aro ki te maarama ki te horopaki penei i te kaiwhakamahi, te tono, te waahi, te waa, te tere o nga huihuinga, me etahi atu mea o waho. Kia whai hua, me mohio nga hua DLP ki te ihirangi me te horopaki. Koinei te take i timata ai te maha o nga kaihanga ki te whakauru i nga mahi UEBA ki o raatau otinga.

• Te aro turuki i nga kaimahi Ko te kaha ki te tuhi me te purei ano i nga mahi a nga kaimahi, i te nuinga o te waa i roto i te whakatakotoranga raraunga e tika ana mo nga mahi ture (mehemea e tika ana).

  Ko te aro turuki i nga kaiwhakamahi he maha nga wa e whakaputa ana i te nui o nga raraunga e hiahia ana ki te tātari a-ringa me te tātari tangata. No reira, ka whakamahia te UEBA i roto i nga punaha aro turuki hei whakapai ake i te mahinga o enei rongoatanga me te kite i nga maiki tino morearea anake.

• Haumarutanga Whakamutunga – Ko nga otinga rapu me te whakautu (EDR) me nga papa whakamarumaru mutunga (EPP) e whakarato ana i nga taputapu taputapu kaha me te waea waea ki te
  nga taputapu mutunga.

  Ka taea te wetewete i aua momo waea e pa ana ki te kaiwhakamahi ki te whakarato i nga mahi UEBA i roto.

• Te tinihanga ipurangi - Ka kitea e nga otinga rapu tinihanga a-ipurangi i nga mahi kee e tohu ana i te whakaraerae i te kaute a te kaihoko na roto i te tinihanga, te kino, te whakamahi ranei i nga hononga kore haumaru/whakawhitinga waka tirotiro.

  Ko te nuinga o nga otinga tinihanga e whakamahi ana i te ngako o te UEBA, te tātari tauwhitinga me te inenga taputapu, me nga punaha matatau ki te whakakii i a raatau ma te whakataurite i nga hononga i roto i te papaunga raraunga tuakiri.

• IAM me te mana uru – Ka kite a Gartner i te ahua kukuwhatanga i waenga i nga kaihoko punaha mana uru ki te whakauru ki nga kaihoko parakore me te hanga i etahi mahi UEBA ki o raatau hua.
• IAM me nga punaha Whakahaere me te Whakahaere Tuakiri (IGA). whakamahia te UEBA ki te uhi i nga ahuatanga tātaritanga whanonga me te tuakiri penei i te kitenga anomaly, te tātari whakarōpūtanga hihiri o nga hinonga rite, te tātari takiuru, me te tātari kaupapa here uru.
• IAM me te Whakahaere Uru Whai Mana (PAM) – Na te mahi ki te aro turuki i te whakamahinga o nga kaute whakahaere, ko nga otinga PAM he waea waea hei whakaatu i te pehea, te take, te wa me te waahi i whakamahia ai nga kaute whakahaere. Ka taea te wetewete i enei raraunga ma te whakamahi i nga mahi hanga-a-roto o UEBA mo te ahua kino o nga kaiwhakahaere me nga whakaaro kino.
• Nga Kaihanga NTA (Whanganga Whakawhitinga Whakawhitinga) – whakamahi i te huinga o te ako mihini, tātaritanga matatau me te rapunga-a-ture hei tautuhi i nga mahi hihira i runga i nga whatunga umanga.

  Ko nga taputapu NTA ka tarai tonu i nga huarahi hokohoko me/ranei nga rekoata rerenga (hei tauira. NetFlow) ki te hanga tauira e whakaata ana i te whanonga whatunga noa, me te aro nui ki te tātari whanonga hinonga.

• SIEMA – he maha nga kaihoko SIEM inaianei kua hangai nga mahi tātaritanga raraunga matatau ki roto i te SIEM, hei waahanga UEBA motuhake ranei. Puta noa i te tau 2018 me te tau 2019, kei te rangirua tonu nga rohe i waenga i te mahi SIEM me te UEBA, pera i korerohia i roto i te tuhinga. "Maramatanga Hangarau mo te SIEM Hou". Kua pai ake nga punaha SIEM ki te mahi me te tātari me te tuku i nga ahuatanga tono uaua ake.

UEBA Taupānga Tauari

Ka taea e nga otinga UEBA te whakaoti rapanga maha. Heoi, e whakaae ana nga kaihoko Gartner ko te keehi whakamahi tuatahi ko te kimi i nga momo momo whakatuma, ka tutuki ma te whakaatu me te tātari i nga hononga auau i waenga i te whanonga kaiwhakamahi me etahi atu hinonga:

• uru kore mana me te neke o nga raraunga;
• whanonga hihira o nga kaiwhakamahi whai mana, mahi kino, mahi kore mana ranei a nga kaimahi;
• uru kore-paerewa me te whakamahi i nga rauemi kapua;
• me etahi atu.

He maha ano nga keehi atypical-kore-cybersecurity, penei i te tinihanga, i te aro turuki kaimahi ranei, e tika ai te UEBA. Heoi, he maha nga wa e rapua ana e ratou nga puna raraunga i waho o te IT me te haumarutanga korero, he tauira tātari motuhake ranei me te tino mohio ki tenei waahanga. Ko nga ahuatanga matua e rima me nga tono e whakaaehia ana e nga kaihanga UEBA me o raatau kaihoko kei raro nei.

"Maicious Insider"

Ko nga kaiwhakarato otinga UEBA e kapi ana i tenei ahuatanga ka aro turuki i nga kaimahi me nga kaikirimana whakawhirinaki mo nga whanonga rerekee, "kino," kino ranei. Ko nga kaihoko i tenei waahanga tohungatanga kaore e aro turuki, e tarai ranei i nga whanonga o nga kaute ratonga me etahi atu hinonga kore-tangata. Ko te nuinga na tenei, kaore ratou i te aro ki te kite i nga whakatumatuma matatau kei reira nga kaiwhaiwhai e mau ana i nga kaute o naianei. Engari, e whai ana ratou ki te tautuhi i nga kaimahi e uru ana ki nga mahi kino.

Ko te tikanga, ko te kaupapa o te "kaiwhakamahi kino" i ahu mai i nga kaiwhakamahi pono e whai whakaaro kino ana e rapu huarahi ana ki te whakakino i to raatau kaituku mahi. Na te mea he uaua ki te ine i te koronga kino, ko nga kaihoko pai rawa atu o tenei waahanga ka tātari i nga raraunga whanonga horopaki kaore i te waatea i roto i nga raarangi kaute.

Ko nga kaiwhakarato otinga i tenei waahi ka pai ake te taapiri me te tātari i nga raraunga kaore i hangai, penei i te ihirangi imeera, nga purongo hua, nga korero paapori pāpori ranei, hei whakarato i te horopaki mo te whanonga.

Kai roto taupatupatu me nga whakatumatuma pokanoa

Ko te wero ko te kimi tere me te tātari i te whanonga "kino" ina uru ana te kaitukino ki te whakahaere me te timata ki te neke i roto i te hanganga IT.
Ko nga whakatuma whakatuma (APT), penei i nga riri kaore i te mohiotia, kaore ano kia tino marama, he tino uaua ki te kitea, ka huna tonu i muri i nga mahi a nga kaiwhakamahi tika, i nga kaute ratonga ranei. I te nuinga o nga wa he tauira mahi uaua enei whakatumatuma (tirohia, hei tauira, te tuhinga " Te korero mo te mekameka o te Cyber ​​​​Kill") kaore ano kia aromatawaihia o raatau whanonga he kino. Na tenei ka uaua ki te kite ma te whakamahi i nga tātaritanga ngawari (pērā i te whakaōrite i ngā tauira, ngā paepae, i ngā ture whakahononga).

Heoi ano, ko te nuinga o enei whakatuma whakararu ka puta he whanonga kore-paerewa, he maha nga wa ka uru mai nga kaiwhakamahi ohorere, nga hinonga ranei (ara he hunga whakaraerae). Ko nga tikanga a UEBA he maha nga huarahi whakamere ki te kite i aua riri, te whakapai ake i te ōwehenga tohu-ki-haruru, te whakakotahi me te whakaiti i te rōrahi whakamohiotanga, te whakaraupapa i nga matohi e toe ana, me te whakahaere i te urupare me te tirotiro.

Ko nga kaihoko UEBA e aro ana ki tenei waahi raruraru he maha nga wa e hono ana ki nga punaha SIEM o te whakahaere.

Te tangohanga raraunga

Ko te mahi i tenei keehi ko te kite i te meka kei te whakawhitihia nga raraunga ki waho o te whakahaere.
Ko nga Kaihoko i aro ki tenei wero ka kaha ki te whakamahi i nga kaha DLP, DAG ranei me te rapu anomaly me nga tātaritanga matatau, na reira ka whakapai ake i te ōwehenga tohu-ki-haruru, te whakakotahi i te rōrahi whakamohiotanga, me te whakaraupapa i nga toenga keu. Mo etahi atu horopaki, ko te nuinga o nga kaihoko ka whakawhirinaki nui atu ki nga hokohoko whatunga (pēnei i nga takawaenga paetukutuku) me nga raraunga mutunga, na te mea ka taea e te tātaritanga o enei puna raraunga te awhina i nga rangahau tangohanga raraunga.

Ka whakamahia te kitenga tangohanga raraunga ki te hopu i nga tangata o roto me nga kaiwhakangungu o waho e whakatuma ana i te whakahaere.

Te tautuhi me te whakahaere i te urunga whaimana

Ko nga kaihanga o nga otinga UEBA motuhake i tenei waahanga o te tohungatanga ka mataki me te tarai i nga whanonga a nga kaiwhakamahi ki te papamuri o tetahi punaha mana kua oti te hanga kia kitea ai nga mana nui, te urunga kino ranei. Ka pa tenei ki nga momo kaiwhakamahi me nga kaute katoa, tae atu ki nga putea whaimana me nga ratonga. Ka whakamahi hoki nga whakahaere i te UEBA ki te whakakore i nga kaute moe me nga mana kaiwhakamahi e teitei ake ana i te hiahia.

Te kaupapa matua

Ko te whäinga o tënei mahi he whakamärama i ngä whakamöhiotanga ka puta mai i ngä otinga i roto i ta rätou türanga hangarau kia märama ai ko ngëhea o nga maiki, o nga maiki pea me whakatika tuatahi. Ko nga tikanga me nga taputapu a UEBA he whai hua ki te tautuhi i nga maiki he tino kino, he tino kino ranei mo tetahi whakahaere. I tenei keehi, ko te tikanga UEBA kaore i te whakamahi noa i te taumata turanga o nga mahi me nga tauira riri, engari ka whakakiia ano nga raraunga me nga korero mo te hanganga whakahaere o te kamupene (hei tauira, nga rauemi whakahirahira, nga mahi me nga taumata uru o nga kaimahi).

Nga raruraru o te whakatinana i nga otinga UEBA

Ko te mamae o te maakete o nga otinga UEBA ko te utu nui, te whakatinanatanga uaua, te tiaki me te whakamahi. I te wa e raru ana nga kamupene ki te maha o nga huarahi rereke o roto, kei te whiwhi ratou i tetahi atu papatohu. Ko te nui o te haumi o te wa me nga rauemi i roto i tetahi taputapu hou e whakawhirinaki ana ki nga wero kei te taha me nga momo tātaritanga e hiahiatia ana hei whakaoti, me te nuinga o nga wa ka hiahiatia he haumi nui.

He rereke ki ta te maha o nga kaihanga e kii ana, ehara a UEBA i te taputapu "whakaturia ka wareware" ka taea te haere tonu mo nga ra i te mutunga.
Ko nga kaihoko a Gartner, hei tauira, kia mahara mai i te 3 ki te 6 marama ki te whakarewa i tetahi kaupapa UEBA mai i te timatanga ki te whiwhi i nga hua tuatahi o te whakaoti rapanga i whakatinanahia ai tenei otinga. Mo nga mahi uaua ake, penei i te tautuhi i nga whakatumatanga o roto i tetahi whakahaere, ka piki te waa ki te 18 marama.

Nga take e awe ana i te uaua o te whakatinana i te UEBA me te whai huatanga o te taputapu a meake nei:

• Te uaua o te hoahoanga whakahaere, te topology whatunga me nga kaupapa here whakahaere raraunga
• Te waatea o nga raraunga tika i te taumata tika o nga korero
• Te whīwhiwhi o ngā hātepe tātaritanga a te kaihoko—hei tauira, te whakamahi i nga tauira tauanga me te ako miihini ki nga tauira me nga ture ngawari.
• Ko te nui o nga wetewete kua oti te whirihora i mua—ara, ko te maaramatanga o te kaihanga he aha nga raraunga hei kohi mo ia mahi me nga taurangi me nga huanga e tino nui ana hei mahi i te tātari.
• Kia pehea te ngawari mo te kaihanga ki te whakauru aunoa ki nga raraunga e hiahiatia ana.

  Hei tauira:

  • Mena ka whakamahia e te otinga UEBA he punaha SIEM hei puna matua o ana raraunga, ka kohia e te SIEM nga korero mai i nga puna raraunga e hiahiatia ana?
  • Ka taea e nga raarangi takahanga me nga raraunga horopaki whakahaere te tuku ki tetahi otinga UEBA?
  • Mena kaore ano te punaha SIEM e kohikohi me te whakahaere i nga puna raraunga e hiahiatia ana e te otinga UEBA, me pehea e taea ai te whakawhiti ki reira?

• Kia pehea te nui o te ahuatanga o te tono mo te whakahaere, e hia nga puna raraunga e hiahiatia ana, me te nui o tenei mahi e whiti ana ki te waahi tohungatanga o te kaihanga.
• He aha te taumata o te pakeketanga o te whakahaere me te whai waahi e hiahiatia ana - hei tauira, te hanga, te whanaketanga me te whakamahine o nga ture me nga tauira; te whakatau i nga taumahatanga ki nga taurangi hei arotake; te whakatikatika ranei i te paepae aromatawai morearea.
• He pehea te tauineine o te otinga a te kaihoko me tana hoahoanga ki te whakataurite ki te rahi o te whakahaere o naianei me ona whakaritenga a meake nei.
• Te wa ki te hanga tauira taketake, pūkete me nga roopu matua. He maha nga wa ka tono nga Kaihanga kia 30 nga ra (me etahi wa ka eke ki te 90 ra) ki te whakahaere tātari i mua i to tautuhi i nga kaupapa "noa". Ko te uta i nga raraunga o mua ka tere ake te whakangungu tauira. Ko etahi o nga keehi whakamere ka tere ake te tautuhi ma te whakamahi i nga ture i te whakamahi ako miihini me te iti rawa o nga raraunga tuatahi.
• Ko te taumata o te kaha e hiahiatia ana ki te hanga whakarōpūtanga hihiri me te whakatakotoranga kaute (ratonga/tangata) ka rereke pea i waenga i nga otinga.

Source: will.com