ഏറ്റവും പുതിയതിനെ അടിസ്ഥാനമാക്കി യൂസർ ആൻഡ് എന്റിറ്റി ബിഹേവിയറൽ അനലിറ്റിക്‌സ് (യുഇബിഎ) വിപണിയുടെ ഒരു ഹ്രസ്വ അവലോകനം ഇന്ന് ഞങ്ങൾ നൽകും. ഗാർട്ട്നർ ഗവേഷണം. ഗാർട്ട്നർ ഹൈപ്പ് സൈക്കിൾ ഫോർ ത്രെറ്റ് ഫേസിംഗ് ടെക്നോളജീസ് അനുസരിച്ച് UEBA മാർക്കറ്റ് "ഡില്യൂഷൻമെന്റ് സ്റ്റേജിന്റെ" താഴെയാണ്, ഇത് സാങ്കേതികവിദ്യയുടെ പക്വതയെ സൂചിപ്പിക്കുന്നു. എന്നാൽ സാഹചര്യത്തിന്റെ വിരോധാഭാസം UEBA സാങ്കേതികവിദ്യകളിലെ നിക്ഷേപങ്ങളുടെ ഒരേസമയം പൊതുവായ വളർച്ചയിലും സ്വതന്ത്ര UEBA പരിഹാരങ്ങളുടെ അപ്രത്യക്ഷമായ വിപണിയിലുമാണ്. UEBA ബന്ധപ്പെട്ട വിവര സുരക്ഷാ സൊല്യൂഷനുകളുടെ പ്രവർത്തനത്തിന്റെ ഭാഗമായി മാറുമെന്ന് ഗാർട്ട്നർ പ്രവചിക്കുന്നു. "UEBA" എന്ന പദം ഉപയോഗശൂന്യമാകുകയും പകരം മറ്റൊരു ചുരുക്കെഴുത്ത് ഉപയോഗിച്ച് ഇടുങ്ങിയ ആപ്ലിക്കേഷൻ ഏരിയ (ഉദാ. "ഉപയോക്തൃ പെരുമാറ്റ വിശകലനം"), സമാനമായ ആപ്ലിക്കേഷൻ ഏരിയ (ഉദാ. "ഡാറ്റ അനലിറ്റിക്സ്") എന്നിവയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുകയും ചെയ്യും. പുതിയ buzzword (ഉദാഹരണത്തിന്, "ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ്" [AI] എന്ന പദം ആധുനിക UEBA നിർമ്മാതാക്കൾക്ക് അർത്ഥമാക്കുന്നില്ലെങ്കിലും രസകരമായി തോന്നുന്നു).

ഗാർട്ട്നർ പഠനത്തിൽ നിന്നുള്ള പ്രധാന കണ്ടെത്തലുകൾ ഇനിപ്പറയുന്ന രീതിയിൽ സംഗ്രഹിക്കാം:

• ഉപയോക്താക്കളുടെയും സ്ഥാപനങ്ങളുടെയും പെരുമാറ്റ വിശകലനത്തിനുള്ള മാർക്കറ്റിന്റെ പക്വത, ഈ സാങ്കേതികവിദ്യകൾ ഇടത്തരം, വലിയ കോർപ്പറേറ്റ് വിഭാഗങ്ങൾ നിരവധി ബിസിനസ്സ് പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന് ഉപയോഗിക്കുന്നു എന്ന വസ്തുത സ്ഥിരീകരിക്കുന്നു;
• ക്ലൗഡ് ആക്‌സസ് സെക്യൂരിറ്റി ബ്രോക്കർമാർ (CASBs), ഐഡന്റിറ്റി ഗവേണൻസ് ആൻഡ് അഡ്മിനിസ്ട്രേഷൻ (IGA) SIEM സിസ്റ്റങ്ങൾ പോലുള്ള അനുബന്ധ വിവര സുരക്ഷാ സാങ്കേതികവിദ്യകളുടെ വിപുലമായ ശ്രേണിയിലാണ് UEBA അനലിറ്റിക്‌സ് കഴിവുകൾ നിർമ്മിച്ചിരിക്കുന്നത്;
• UEBA വെണ്ടർമാരെ ചുറ്റിപ്പറ്റിയുള്ള പ്രചരണവും "ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ്" എന്ന പദത്തിന്റെ തെറ്റായ ഉപയോഗവും ഒരു പൈലറ്റ് പ്രോജക്റ്റ് നടത്താതെ തന്നെ നിർമ്മാതാക്കളുടെ സാങ്കേതികവിദ്യകളും പരിഹാരങ്ങളുടെ പ്രവർത്തനവും തമ്മിലുള്ള യഥാർത്ഥ വ്യത്യാസം മനസ്സിലാക്കാൻ ഉപഭോക്താക്കൾക്ക് ബുദ്ധിമുട്ടുണ്ടാക്കുന്നു;
• അടിസ്ഥാന ഭീഷണി കണ്ടെത്തൽ മോഡലുകൾ മാത്രം പരിഗണിക്കുമ്പോൾ പോലും, നിർമ്മാതാവ് വാഗ്ദാനം ചെയ്യുന്നതിനേക്കാൾ കൂടുതൽ അധ്വാനവും സമയമെടുക്കുന്നതുമാണ് UEBA പരിഹാരങ്ങളുടെ നടപ്പാക്കൽ സമയവും ദൈനംദിന ഉപയോഗവും എന്ന് ഉപഭോക്താക്കൾ ശ്രദ്ധിക്കുന്നു. ഇഷ്‌ടാനുസൃത അല്ലെങ്കിൽ എഡ്ജ് ഉപയോഗ കേസുകൾ ചേർക്കുന്നത് വളരെ ബുദ്ധിമുട്ടാണ് കൂടാതെ ഡാറ്റ സയൻസിലും അനലിറ്റിക്‌സിലും വൈദഗ്ദ്ധ്യം ആവശ്യമാണ്.

തന്ത്രപരമായ വിപണി വികസന പ്രവചനം:

• 2021-ഓടെ, ഉപയോക്തൃ, എന്റിറ്റി ബിഹേവിയറൽ അനലിറ്റിക്‌സ് (UEBA) സിസ്റ്റങ്ങളുടെ വിപണി ഒരു പ്രത്യേക മേഖലയായി നിലനിൽക്കുകയും UEBA പ്രവർത്തനക്ഷമതയുള്ള മറ്റ് പരിഹാരങ്ങളിലേക്ക് മാറുകയും ചെയ്യും;
• 2020-ഓടെ, എല്ലാ UEBA വിന്യാസങ്ങളുടെയും 95% വിശാലമായ സുരക്ഷാ പ്ലാറ്റ്‌ഫോമിന്റെ ഭാഗമാകും.

UEBA പരിഹാരങ്ങളുടെ നിർവ്വചനം

ഉപയോക്താക്കളുടെയും മറ്റ് എന്റിറ്റികളുടെയും (ഹോസ്റ്റുകൾ, ആപ്ലിക്കേഷനുകൾ, നെറ്റ്‌വർക്ക് ട്രാഫിക്, ഡാറ്റ സ്റ്റോറുകൾ പോലുള്ളവ) പ്രവർത്തനം വിലയിരുത്തുന്നതിന് UEBA സൊല്യൂഷനുകൾ ബിൽറ്റ്-ഇൻ അനലിറ്റിക്‌സ് ഉപയോഗിക്കുന്നു.
ഒരു നിശ്ചിത കാലയളവിൽ സമാന ഗ്രൂപ്പുകളിലെ ഉപയോക്താക്കളുടെയും എന്റിറ്റികളുടെയും സ്റ്റാൻഡേർഡ് പ്രൊഫൈലും പെരുമാറ്റവുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ സാധാരണയായി അസാധാരണമായ പ്രവർത്തനങ്ങളെ പ്രതിനിധീകരിക്കുന്ന ഭീഷണികളും സാധ്യതയുള്ള സംഭവങ്ങളും അവർ കണ്ടെത്തുന്നു.

എന്റർപ്രൈസ് വിഭാഗത്തിലെ ഏറ്റവും സാധാരണമായ ഉപയോഗ കേസുകൾ ഭീഷണി കണ്ടെത്തലും പ്രതികരണവുമാണ്, അതുപോലെ തന്നെ ആന്തരിക ഭീഷണികൾ കണ്ടെത്തലും പ്രതികരണവും (കൂടുതലും വിട്ടുവീഴ്ച ചെയ്യപ്പെടുന്ന ഇൻസൈഡർമാർ; ചിലപ്പോൾ ആന്തരിക ആക്രമണകാരികൾ).

UEBA പോലെയാണ് തീരുമാനം, ഒപ്പം പ്രവർത്തനം, ഒരു പ്രത്യേക ഉപകരണത്തിൽ നിർമ്മിച്ചിരിക്കുന്നത്:

• SIEM സൊല്യൂഷനുകൾ വെവ്വേറെ വിൽക്കുന്ന വെണ്ടർമാർ ഉൾപ്പെടെയുള്ള "ശുദ്ധമായ" UEBA പ്ലാറ്റ്‌ഫോമുകളുടെ നിർമ്മാതാക്കളാണ് പരിഹാരം. ഉപയോക്താക്കളുടെയും സ്ഥാപനങ്ങളുടെയും ബിഹേവിയറൽ അനലിറ്റിക്‌സിലെ വിപുലമായ ബിസിനസ് പ്രശ്‌നങ്ങളിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ചു.
• ഉൾച്ചേർത്തത് - UEBA ഫംഗ്ഷനുകളും സാങ്കേതികവിദ്യകളും അവയുടെ പരിഹാരങ്ങളിലേക്ക് സമന്വയിപ്പിക്കുന്ന നിർമ്മാതാക്കൾ/ഡിവിഷനുകൾ. സാധാരണയായി കൂടുതൽ നിർദ്ദിഷ്ട ബിസിനസ്സ് പ്രശ്നങ്ങളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ഉപയോക്താക്കളുടെയും/അല്ലെങ്കിൽ എന്റിറ്റികളുടെയും പെരുമാറ്റം വിശകലനം ചെയ്യാൻ UEBA ഉപയോഗിക്കുന്നു.

ഗാർട്ട്‌നർ UEBA-യെ മൂന്ന് അക്ഷങ്ങളിൽ വീക്ഷിക്കുന്നു, അതിൽ പ്രശ്‌നപരിഹാരം, അനലിറ്റിക്‌സ്, ഡാറ്റ ഉറവിടങ്ങൾ എന്നിവ ഉൾപ്പെടുന്നു (ചിത്രം കാണുക).

"പ്യുവർ" UEBA പ്ലാറ്റ്‌ഫോമുകളും അന്തർനിർമ്മിത UEBA-യും

ഗാർട്ട്‌നർ ഒരു "ശുദ്ധമായ" UEBA പ്ലാറ്റ്‌ഫോമിനെ പരിഹാരമായി കണക്കാക്കുന്നു:

• പ്രിവിലേജ്ഡ് ഉപയോക്താക്കളെ നിരീക്ഷിക്കൽ അല്ലെങ്കിൽ ഓർഗനൈസേഷന് പുറത്ത് ഡാറ്റ ഔട്ട്പുട്ട് ചെയ്യുന്നത് പോലെയുള്ള നിരവധി നിർദ്ദിഷ്ട പ്രശ്നങ്ങൾ പരിഹരിക്കുക, മാത്രമല്ല അമൂർത്തമായ "അനോമലസ് യൂസർ ആക്റ്റിവിറ്റിയുടെ നിരീക്ഷണം" മാത്രമല്ല;
• അടിസ്ഥാന വിശകലന സമീപനങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള സങ്കീർണ്ണമായ അനലിറ്റിക്സിന്റെ ഉപയോഗം ഉൾപ്പെടുന്നു;
• ഇൻഫ്രാസ്ട്രക്ചറിൽ പ്രത്യേക ഏജന്റുമാരെ വിന്യസിക്കേണ്ട ആവശ്യമില്ലാതെ, ബിൽറ്റ്-ഇൻ ഡാറ്റ സോഴ്‌സ് മെക്കാനിസങ്ങളും ലോഗ് മാനേജ്‌മെന്റ് ടൂളുകൾ, ഡാറ്റാ തടാകം കൂടാതെ/അല്ലെങ്കിൽ SIEM സിസ്റ്റങ്ങളിൽ നിന്നും ഉൾപ്പെടെ ഡാറ്റാ ശേഖരണത്തിനായി നിരവധി ഓപ്ഷനുകൾ നൽകുക;
• ഉൾപ്പെടുത്തുന്നതിനുപകരം ഒറ്റപ്പെട്ട പരിഹാരങ്ങളായി വാങ്ങാനും വിന്യസിക്കാനും കഴിയും
  മറ്റ് ഉൽപ്പന്നങ്ങളുടെ ഘടന.

ചുവടെയുള്ള പട്ടിക രണ്ട് സമീപനങ്ങളെയും താരതമ്യം ചെയ്യുന്നു.

പട്ടിക 1. "ശുദ്ധമായ" UEBA സൊല്യൂഷനുകൾ vs അന്തർനിർമ്മിതമായവ

വിഭാഗം	"ശുദ്ധമായ" UEBA പ്ലാറ്റ്‌ഫോമുകൾ	അന്തർനിർമ്മിത UEBA ഉള്ള മറ്റ് പരിഹാരങ്ങൾ
പരിഹരിക്കേണ്ട പ്രശ്നം	ഉപയോക്തൃ പെരുമാറ്റത്തിന്റെയും എന്റിറ്റികളുടെയും വിശകലനം.	ഡാറ്റയുടെ അഭാവം ഉപയോക്താക്കളുടെയോ സ്ഥാപനങ്ങളുടെയോ മാത്രം പെരുമാറ്റം വിശകലനം ചെയ്യാൻ UEBA പരിമിതപ്പെടുത്തിയേക്കാം.
പരിഹരിക്കേണ്ട പ്രശ്നം	വൈവിധ്യമാർന്ന പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ സഹായിക്കുന്നു	പരിമിതമായ ഒരു കൂട്ടം ജോലികളിൽ വൈദഗ്ദ്ധ്യം നേടുന്നു
അനലിറ്റിക്സ്	വിവിധ വിശകലന രീതികൾ ഉപയോഗിച്ച് അപാകത കണ്ടെത്തൽ - പ്രധാനമായും സ്റ്റാറ്റിസ്റ്റിക്കൽ മോഡലുകളിലൂടെയും മെഷീൻ ലേണിംഗിലൂടെയും, നിയമങ്ങളും ഒപ്പുകളും. ഉപയോക്താവിന്റെയും എന്റിറ്റിയുടെയും പ്രവർത്തനം അവരുടെയും സഹപ്രവർത്തകരുടെയും പ്രൊഫൈലുകളിലേക്ക് സൃഷ്‌ടിക്കാനും താരതമ്യം ചെയ്യാനും ബിൽറ്റ്-ഇൻ അനലിറ്റിക്‌സുമായി വരുന്നു.	ശുദ്ധമായ UEBA-ക്ക് സമാനമാണ്, എന്നാൽ വിശകലനം ഉപയോക്താക്കൾക്കും/അല്ലെങ്കിൽ എന്റിറ്റികൾക്കും മാത്രമായി പരിമിതപ്പെടുത്താം.
അനലിറ്റിക്സ്	വിപുലമായ വിശകലന ശേഷികൾ, നിയമങ്ങളാൽ മാത്രം പരിമിതപ്പെടുത്തിയിട്ടില്ല. ഉദാഹരണത്തിന്, എന്റിറ്റികളുടെ ഡൈനാമിക് ഗ്രൂപ്പിംഗ് ഉള്ള ഒരു ക്ലസ്റ്ററിംഗ് അൽഗോരിതം.	"ശുദ്ധമായ" UEBA-ക്ക് സമാനമാണ്, എന്നാൽ ചില ഉൾച്ചേർത്ത ഭീഷണി മോഡലുകളിലെ എന്റിറ്റി ഗ്രൂപ്പിംഗ് സ്വമേധയാ മാത്രമേ മാറ്റാൻ കഴിയൂ.
അനലിറ്റിക്സ്	ഉപയോക്താക്കളുടെയും മറ്റ് എന്റിറ്റികളുടെയും പ്രവർത്തനത്തിന്റെയും പെരുമാറ്റത്തിന്റെയും പരസ്പര ബന്ധവും (ഉദാഹരണത്തിന്, ബയേസിയൻ നെറ്റ്‌വർക്കുകൾ ഉപയോഗിക്കുന്നത്) അസാധാരണമായ പ്രവർത്തനം തിരിച്ചറിയുന്നതിനായി വ്യക്തിഗത അപകട സ്വഭാവത്തിന്റെ സംയോജനവും.	ശുദ്ധമായ UEBA-ക്ക് സമാനമാണ്, എന്നാൽ വിശകലനം ഉപയോക്താക്കൾക്കും/അല്ലെങ്കിൽ എന്റിറ്റികൾക്കും മാത്രമായി പരിമിതപ്പെടുത്താം.
ഡാറ്റ ഉറവിടങ്ങൾ	ബിൽറ്റ്-ഇൻ മെക്കാനിസങ്ങൾ വഴിയോ SIEM അല്ലെങ്കിൽ ഡാറ്റാ തടാകം പോലെയുള്ള നിലവിലുള്ള ഡാറ്റ സ്റ്റോറുകൾ വഴിയോ നേരിട്ട് ഡാറ്റാ ഉറവിടങ്ങളിൽ നിന്ന് ഉപയോക്താക്കളിലും എന്റിറ്റികളിലും ഇവന്റുകൾ സ്വീകരിക്കുന്നു.	ഡാറ്റ നേടുന്നതിനുള്ള സംവിധാനങ്ങൾ സാധാരണയായി നേരിട്ടുള്ളതും ഉപയോക്താക്കളെ കൂടാതെ/അല്ലെങ്കിൽ മറ്റ് സ്ഥാപനങ്ങളെ മാത്രം ബാധിക്കുന്നതുമാണ്. ലോഗ് മാനേജ്മെന്റ് ടൂളുകൾ / SIEM / ഡാറ്റ തടാകം ഉപയോഗിക്കരുത്.
ഡാറ്റ ഉറവിടങ്ങൾ	ഡാറ്റയുടെ പ്രധാന ഉറവിടമായി നെറ്റ്‌വർക്ക് ട്രാഫിക്കിനെ മാത്രമല്ല, ടെലിമെട്രി ശേഖരിക്കുന്നതിന് സ്വന്തം ഏജന്റുമാരെ മാത്രം ആശ്രയിക്കേണ്ടതുമാണ് പരിഹാരം.	പരിഹാരത്തിന് നെറ്റ്‌വർക്ക് ട്രാഫിക്കിൽ മാത്രം ശ്രദ്ധ കേന്ദ്രീകരിക്കാൻ കഴിയും (ഉദാഹരണത്തിന്, NTA - നെറ്റ്‌വർക്ക് ട്രാഫിക് വിശകലനം) കൂടാതെ/അല്ലെങ്കിൽ അന്തിമ ഉപകരണങ്ങളിൽ അതിന്റെ ഏജന്റുമാരെ ഉപയോഗിക്കുക (ഉദാഹരണത്തിന്, ജീവനക്കാരുടെ നിരീക്ഷണ യൂട്ടിലിറ്റികൾ).
ഡാറ്റ ഉറവിടങ്ങൾ	സന്ദർഭവുമായി ഉപയോക്തൃ/എന്റിറ്റി ഡാറ്റ സാച്ചുറേറ്റ് ചെയ്യുന്നു. ഘടനാപരമായ ഇവന്റുകളുടെ തത്സമയ ശേഖരണത്തെയും ഐടി ഡയറക്‌ടറികളിൽ നിന്നുള്ള ഘടനാപരമായ/ഘടനാരഹിതമായ സംയോജിത ഡാറ്റയെയും പിന്തുണയ്ക്കുന്നു - ഉദാഹരണത്തിന്, ആക്റ്റീവ് ഡയറക്ടറി (എഡി), അല്ലെങ്കിൽ മെഷീൻ-റീഡബിൾ മറ്റ് വിവര ഉറവിടങ്ങൾ (ഉദാഹരണത്തിന്, എച്ച്ആർ ഡാറ്റാബേസുകൾ).	ശുദ്ധമായ UEBA- യ്ക്ക് സമാനമാണ്, എന്നാൽ സന്ദർഭോചിതമായ ഡാറ്റയുടെ വ്യാപ്തി ഓരോ കേസിലും വ്യത്യാസപ്പെടാം. ഉൾച്ചേർത്ത UEBA സൊല്യൂഷനുകൾ ഉപയോഗിക്കുന്ന ഏറ്റവും സാധാരണമായ സാന്ദർഭിക ഡാറ്റ സ്റ്റോറുകളാണ് AD, LDAP എന്നിവ.
ലഭ്യത	ഒരു ഒറ്റപ്പെട്ട ഉൽപ്പന്നമായി ലിസ്റ്റ് ചെയ്ത സവിശേഷതകൾ നൽകുന്നു.	ബിൽറ്റ്-ഇൻ UEBA ഫങ്ഷണാലിറ്റി വാങ്ങുന്നത് അത് നിർമ്മിച്ചിരിക്കുന്ന ഒരു ബാഹ്യ പരിഹാരം വാങ്ങാതെ തന്നെ അസാധ്യമാണ്.
ഉറവിടം: ഗാർട്ട്നർ (മെയ് 2019)

അതിനാൽ, ചില പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന്, ഉൾച്ചേർത്ത UEBA അടിസ്ഥാന UEBA അനലിറ്റിക്സ് (ഉദാഹരണത്തിന്, ലളിതമായ മേൽനോട്ടമില്ലാത്ത മെഷീൻ ലേണിംഗ്) ഉപയോഗിക്കാൻ കഴിയും, എന്നാൽ അതേ സമയം, ആവശ്യമായ ഡാറ്റയിലേക്കുള്ള ആക്സസ് കാരണം, ഇത് മൊത്തത്തിൽ "ശുദ്ധമായ"തിനേക്കാൾ കൂടുതൽ ഫലപ്രദമാകും. UEBA പരിഹാരം. അതേ സമയം, "ശുദ്ധമായ" UEBA പ്ലാറ്റ്‌ഫോമുകൾ, പ്രതീക്ഷിച്ചതുപോലെ, ബിൽറ്റ്-ഇൻ UEBA ടൂളുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ കൂടുതൽ സങ്കീർണ്ണമായ അനലിറ്റിക്‌സ് പ്രധാന അറിവായി വാഗ്ദാനം ചെയ്യുന്നു. ഈ ഫലങ്ങൾ പട്ടിക 2 ൽ സംഗ്രഹിച്ചിരിക്കുന്നു.

പട്ടിക 2. "ശുദ്ധവും" അന്തർനിർമ്മിതവുമായ UEBA തമ്മിലുള്ള വ്യത്യാസങ്ങളുടെ ഫലം

വിഭാഗം	"ശുദ്ധമായ" UEBA പ്ലാറ്റ്‌ഫോമുകൾ	അന്തർനിർമ്മിത UEBA ഉള്ള മറ്റ് പരിഹാരങ്ങൾ
അനലിറ്റിക്സ്	വൈവിധ്യമാർന്ന ബിസിനസ്സ് പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നതിനുള്ള പ്രയോഗക്ഷമത, കൂടുതൽ സങ്കീർണ്ണമായ അനലിറ്റിക്‌സിനും മെഷീൻ ലേണിംഗ് മോഡലുകൾക്കും ഊന്നൽ നൽകുന്ന കൂടുതൽ സാർവത്രികമായ UEBA ഫംഗ്‌ഷനുകളെ സൂചിപ്പിക്കുന്നു.	ഒരു ചെറിയ കൂട്ടം ബിസിനസ് പ്രശ്‌നങ്ങളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുക എന്നതിനർത്ഥം, ലളിതമായ ലോജിക്കോടുകൂടിയ ആപ്ലിക്കേഷൻ-നിർദ്ദിഷ്‌ട മോഡലുകളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന ഉയർന്ന പ്രത്യേക സവിശേഷതകൾ എന്നാണ്.
അനലിറ്റിക്സ്	ഓരോ ആപ്ലിക്കേഷൻ സാഹചര്യത്തിനും അനലിറ്റിക്കൽ മോഡലിന്റെ ഇഷ്‌ടാനുസൃതമാക്കൽ ആവശ്യമാണ്.	UEBA നിർമ്മിച്ചിരിക്കുന്ന ടൂളിനായി അനലിറ്റിക്കൽ മോഡലുകൾ മുൻകൂട്ടി ക്രമീകരിച്ചിരിക്കുന്നു. അന്തർനിർമ്മിത UEBA ഉള്ള ഒരു ടൂൾ സാധാരണയായി ചില ബിസിനസ് പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിൽ വേഗത്തിലുള്ള ഫലങ്ങൾ കൈവരിക്കുന്നു.
ഡാറ്റ ഉറവിടങ്ങൾ	കോർപ്പറേറ്റ് ഇൻഫ്രാസ്ട്രക്ചറിന്റെ എല്ലാ കോണുകളിൽ നിന്നും ഡാറ്റ ഉറവിടങ്ങളിലേക്കുള്ള ആക്സസ്.	കുറച്ച് ഡാറ്റ ഉറവിടങ്ങൾ, സാധാരണയായി അവയ്‌ക്കായുള്ള ഏജന്റുമാരുടെ ലഭ്യതയോ UEBA ഫംഗ്‌ഷനുകളുള്ള ടൂൾ തന്നെയോ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.
ഡാറ്റ ഉറവിടങ്ങൾ	ഓരോ ലോഗിലും അടങ്ങിയിരിക്കുന്ന വിവരങ്ങൾ ഡാറ്റ ഉറവിടത്താൽ പരിമിതപ്പെടുത്തിയേക്കാം കൂടാതെ കേന്ദ്രീകൃത യുഇബിഎ ടൂളിന് ആവശ്യമായ എല്ലാ ഡാറ്റയും അടങ്ങിയിരിക്കണമെന്നില്ല.	ഏജന്റ് ശേഖരിക്കുകയും UEBA-യിലേക്ക് കൈമാറുകയും ചെയ്യുന്ന അസംസ്‌കൃത ഡാറ്റയുടെ അളവും വിശദാംശങ്ങളും പ്രത്യേകം കോൺഫിഗർ ചെയ്യാൻ കഴിയും.
വാസ്തുവിദ്യ	ഇത് ഒരു ഓർഗനൈസേഷന്റെ സമ്പൂർണ്ണ UEBA ഉൽപ്പന്നമാണ്. ഒരു SIEM സിസ്റ്റത്തിന്റെ അല്ലെങ്കിൽ ഡാറ്റ തടാകത്തിന്റെ കഴിവുകൾ ഉപയോഗിച്ച് സംയോജനം എളുപ്പമാണ്.	അന്തർനിർമ്മിത UEBA ഉള്ള ഓരോ സൊല്യൂഷനുകൾക്കും പ്രത്യേകം UEBA ഫീച്ചറുകൾ ആവശ്യമാണ്. ഉൾച്ചേർത്ത UEBA സൊല്യൂഷനുകൾക്ക് പലപ്പോഴും ഏജന്റുമാരെ ഇൻസ്റ്റാൾ ചെയ്യുകയും ഡാറ്റ കൈകാര്യം ചെയ്യുകയും ചെയ്യേണ്ടതുണ്ട്.
സംയോജനം	ഓരോ സാഹചര്യത്തിലും മറ്റ് ഉപകരണങ്ങളുമായി UEBA സൊല്യൂഷന്റെ മാനുവൽ സംയോജനം. "അനലോഗുകളിൽ മികച്ചത്" എന്ന സമീപനത്തെ അടിസ്ഥാനമാക്കി അതിന്റെ ടെക്നോളജി സ്റ്റാക്ക് നിർമ്മിക്കാൻ ഒരു സ്ഥാപനത്തെ അനുവദിക്കുന്നു.	UEBA ഫംഗ്‌ഷനുകളുടെ പ്രധാന ബണ്ടിലുകൾ ഇതിനകം തന്നെ നിർമ്മാതാവ് ഉപകരണത്തിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. UEBA മൊഡ്യൂൾ അന്തർനിർമ്മിതമാണ്, അത് നീക്കംചെയ്യാൻ കഴിയില്ല, അതിനാൽ ഉപഭോക്താക്കൾക്ക് അവരുടേതായ എന്തെങ്കിലും പകരം വയ്ക്കാൻ കഴിയില്ല.
ഉറവിടം: ഗാർട്ട്നർ (മെയ് 2019)

ഒരു ചടങ്ങായി UEBA

അധിക വിശകലനങ്ങളിൽ നിന്ന് പ്രയോജനം നേടുന്ന എൻഡ്-ടു-എൻഡ് സൈബർ സുരക്ഷാ പരിഹാരങ്ങളുടെ ഒരു സവിശേഷതയായി UEBA മാറുകയാണ്. UEBA ഈ പരിഹാരങ്ങൾക്ക് അടിവരയിടുന്നു, ഉപയോക്തൃ കൂടാതെ/അല്ലെങ്കിൽ എന്റിറ്റി പെരുമാറ്റ രീതികളെ അടിസ്ഥാനമാക്കി വിപുലമായ അനലിറ്റിക്‌സിന്റെ ശക്തമായ ഒരു പാളി നൽകുന്നു.

നിലവിൽ വിപണിയിൽ, ബിൽറ്റ്-ഇൻ UEBA പ്രവർത്തനം ഇനിപ്പറയുന്ന പരിഹാരങ്ങളിൽ നടപ്പിലാക്കുന്നു, സാങ്കേതിക വ്യാപ്തി പ്രകാരം ഗ്രൂപ്പുചെയ്യുന്നു:

• ഡാറ്റാ കേന്ദ്രീകൃത ഓഡിറ്റും സംരക്ഷണവും, ഘടനാപരമായതും ഘടനയില്ലാത്തതുമായ ഡാറ്റ സംഭരണത്തിന്റെ (ഡിസിഎപി) സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന വെണ്ടർമാരാണ്.

  വെണ്ടർമാരുടെ ഈ വിഭാഗത്തിൽ, ഗാർട്ട്‌നർ കുറിപ്പുകൾ, മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, വരോണിസ് സൈബർ സെക്യൂരിറ്റി പ്ലാറ്റ്ഫോം, വ്യത്യസ്ത വിവര സ്റ്റോറുകളിലുടനീളമുള്ള ഘടനാരഹിതമായ ഡാറ്റ അനുമതികൾ, ആക്സസ്, ഉപയോഗം എന്നിവയിലെ മാറ്റങ്ങൾ നിരീക്ഷിക്കാൻ ഉപയോക്തൃ പെരുമാറ്റ അനലിറ്റിക്സ് വാഗ്ദാനം ചെയ്യുന്നു.

• CASB സംവിധാനങ്ങൾ, ഒരു അഡാപ്റ്റീവ് ആക്‌സസ് കൺട്രോൾ സിസ്റ്റം ഉപയോഗിച്ച് അനാവശ്യ ഉപകരണങ്ങൾ, ഉപയോക്താക്കൾ, ആപ്ലിക്കേഷൻ പതിപ്പുകൾ എന്നിവയ്‌ക്കായുള്ള ക്ലൗഡ് സേവനങ്ങളിലേക്കുള്ള ആക്‌സസ് തടയുന്നതിലൂടെ ക്ലൗഡ് അധിഷ്‌ഠിത SaaS ആപ്ലിക്കേഷനുകളിലെ വിവിധ ഭീഷണികൾക്കെതിരെ പരിരക്ഷ വാഗ്ദാനം ചെയ്യുന്നു.

  എല്ലാ മാർക്കറ്റ്-ലീഡിംഗ് CASB സൊല്യൂഷനുകളിലും UEBA കഴിവുകൾ ഉൾപ്പെടുന്നു.

• DLP പരിഹാരങ്ങൾ - സ്ഥാപനത്തിന് പുറത്തുള്ള നിർണായക ഡാറ്റയുടെ കൈമാറ്റം അല്ലെങ്കിൽ അതിന്റെ ദുരുപയോഗം കണ്ടെത്തുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു.

  ഉപയോക്താവ്, ആപ്ലിക്കേഷൻ, ലൊക്കേഷൻ, സമയം, ഇവന്റുകളുടെ വേഗത, മറ്റ് ബാഹ്യ ഘടകങ്ങൾ എന്നിവ പോലുള്ള സന്ദർഭം മനസ്സിലാക്കുന്നതിൽ കുറച്ച് ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന DLP മുന്നേറ്റങ്ങൾ പ്രധാനമായും ഉള്ളടക്കം മനസ്സിലാക്കുന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. ഫലപ്രദമാകാൻ, DLP ഉൽപ്പന്നങ്ങൾ ഉള്ളടക്കവും സന്ദർഭവും തിരിച്ചറിയണം. അതുകൊണ്ടാണ് പല നിർമ്മാതാക്കളും അവരുടെ പരിഹാരങ്ങളിലേക്ക് UEBA പ്രവർത്തനത്തെ സമന്വയിപ്പിക്കാൻ തുടങ്ങുന്നത്.

• ജീവനക്കാരുടെ നിരീക്ഷണം സാധാരണയായി നിയമ നടപടികൾക്ക് അനുയോജ്യമായ ഒരു ഡാറ്റ ഫോർമാറ്റിൽ (ആവശ്യമെങ്കിൽ) ജീവനക്കാരുടെ പ്രവർത്തനങ്ങൾ റെക്കോർഡ് ചെയ്യാനും വീണ്ടും പ്ലേ ചെയ്യാനുമുള്ള കഴിവാണ്.

  ഉപയോക്താക്കളെ നിരന്തരം നിരീക്ഷിക്കുന്നത് പലപ്പോഴും മാനുവൽ ഫിൽട്ടറിംഗും മാനുഷിക വിശകലനവും ആവശ്യമുള്ള ധാരാളം ഡാറ്റ സൃഷ്ടിക്കുന്നു. അതിനാൽ, ഈ പരിഹാരങ്ങളുടെ പ്രകടനം മെച്ചപ്പെടുത്തുന്നതിനും ഉയർന്ന അപകടസാധ്യതയുള്ള സംഭവങ്ങൾ മാത്രം കണ്ടെത്തുന്നതിനും മോണിറ്ററിംഗ് സിസ്റ്റങ്ങൾക്കുള്ളിൽ UEBA ഉപയോഗിക്കുന്നു.

• എൻഡ്‌പോയിന്റ് സുരക്ഷ - എൻഡ്‌പോയിന്റ് ഡിറ്റക്ഷൻ ആൻഡ് റെസ്‌പോൺസ് (ഇഡിആർ) സൊല്യൂഷനുകളും എൻഡ്‌പോയിന്റ് പ്രൊട്ടക്ഷൻ പ്ലാറ്റ്‌ഫോമുകളും (ഇപിപി) ശക്തമായ ഇൻസ്ട്രുമെന്റേഷനും ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ടെലിമെട്രിയും നൽകുന്നു
  അവസാന ഉപകരണങ്ങൾ.

  ബിൽറ്റ്-ഇൻ UEBA പ്രവർത്തനം നൽകുന്നതിന് അത്തരം ഉപയോക്തൃ സംബന്ധിയായ ടെലിമെട്രി വിശകലനം ചെയ്യാൻ കഴിയും.

• ഓൺലൈൻ തട്ടിപ്പ് - ഓൺലൈൻ തട്ടിപ്പ് കണ്ടെത്തൽ സൊല്യൂഷനുകൾ, കബളിപ്പിക്കൽ, ക്ഷുദ്രവെയർ, അല്ലെങ്കിൽ സുരക്ഷിതമല്ലാത്ത കണക്ഷനുകൾ/ബ്രൗസർ ട്രാഫിക് തടസ്സപ്പെടുത്തൽ എന്നിവയിലൂടെ ഉപഭോക്താവിന്റെ അക്കൗണ്ടിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നതിനെ സൂചിപ്പിക്കുന്ന വ്യതിചലിക്കുന്ന പ്രവർത്തനം കണ്ടെത്തുന്നു.

  ഐഡന്റിറ്റി ഡാറ്റാബേസിലെ ബന്ധങ്ങളുമായി പൊരുത്തപ്പെടുന്ന കൂടുതൽ നൂതന സംവിധാനങ്ങൾക്കൊപ്പം, മിക്ക തട്ടിപ്പ് പരിഹാരങ്ങളും യുഇബിഎ, ഇടപാട് വിശകലനം, ഉപകരണ അളവെടുപ്പ് എന്നിവയുടെ സാരാംശം ഉപയോഗിക്കുന്നു.

• IAM ഉം ആക്സസ് നിയന്ത്രണവും - ഗാർട്ട്നർ ആക്സസ് കൺട്രോൾ സിസ്റ്റം വെണ്ടർമാർക്കിടയിൽ ശുദ്ധമായ വെണ്ടർമാരുമായി സംയോജിപ്പിക്കുന്നതിനും അവരുടെ ഉൽപ്പന്നങ്ങളിൽ ചില UEBA പ്രവർത്തനങ്ങൾ നിർമ്മിക്കുന്നതിനുമുള്ള ഒരു പരിണാമ പ്രവണത രേഖപ്പെടുത്തുന്നു.
• IAM, ഐഡന്റിറ്റി ഗവേണൻസ് ആൻഡ് അഡ്മിനിസ്ട്രേഷൻ (IGA) സംവിധാനങ്ങൾ അനോമലി ഡിറ്റക്ഷൻ, സമാന എന്റിറ്റികളുടെ ഡൈനാമിക് ഗ്രൂപ്പിംഗ് വിശകലനം, ലോഗിൻ വിശകലനം, ആക്സസ് പോളിസി അനാലിസിസ് തുടങ്ങിയ ബിഹേവിയറൽ, ഐഡന്റിറ്റി അനലിറ്റിക്സ് സാഹചര്യങ്ങൾ ഉൾക്കൊള്ളാൻ UEBA ഉപയോഗിക്കുക.
• IAM, പ്രിവിലജ്ഡ് ആക്‌സസ് മാനേജ്‌മെന്റ് (PAM) - അഡ്മിനിസ്ട്രേറ്റീവ് അക്കൗണ്ടുകളുടെ ഉപയോഗം നിരീക്ഷിക്കുന്നതിന്റെ പങ്ക് കാരണം, അഡ്മിനിസ്ട്രേറ്റീവ് അക്കൗണ്ടുകൾ എങ്ങനെ, എന്തുകൊണ്ട്, എപ്പോൾ, എവിടെയാണ് ഉപയോഗിച്ചതെന്ന് കാണിക്കാൻ PAM സൊല്യൂഷനുകൾക്ക് ടെലിമെട്രി ഉണ്ട്. അഡ്‌മിനിസ്‌ട്രേറ്റർമാരുടെ അസാധാരണമായ പെരുമാറ്റം അല്ലെങ്കിൽ ക്ഷുദ്രമായ ഉദ്ദേശ്യം എന്നിവയ്ക്കായി UEBA-യുടെ അന്തർനിർമ്മിത പ്രവർത്തനക്ഷമത ഉപയോഗിച്ച് ഈ ഡാറ്റ വിശകലനം ചെയ്യാൻ കഴിയും.
• നിർമ്മാതാക്കൾ NTA (നെറ്റ്‌വർക്ക് ട്രാഫിക് അനാലിസിസ്) - കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളിലെ സംശയാസ്പദമായ പ്രവർത്തനം തിരിച്ചറിയാൻ മെഷീൻ ലേണിംഗ്, അഡ്വാൻസ്ഡ് അനലിറ്റിക്‌സ്, റൂൾ അധിഷ്‌ഠിത കണ്ടെത്തൽ എന്നിവയുടെ സംയോജനം ഉപയോഗിക്കുക.

  എൻ‌ടി‌എ ടൂളുകൾ പ്രാഥമികമായി എന്റിറ്റി ബിഹേവിയർ അനലിറ്റിക്‌സിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ച് സാധാരണ നെറ്റ്‌വർക്ക് സ്വഭാവത്തെ പ്രതിഫലിപ്പിക്കുന്ന മോഡലുകൾ നിർമ്മിക്കുന്നതിന് ഉറവിട ട്രാഫിക്കും കൂടാതെ/അല്ലെങ്കിൽ ഫ്ലോ റെക്കോർഡുകളും (ഉദാ. നെറ്റ്‌ഫ്ലോ) വിശകലനം ചെയ്യുന്നു.

• സീം - പല SIEM വെണ്ടർമാർക്കും ഇപ്പോൾ SIEM-ൽ അല്ലെങ്കിൽ ഒരു പ്രത്യേക UEBA മൊഡ്യൂളായി നിർമ്മിച്ച വിപുലമായ ഡാറ്റാ അനലിറ്റിക്സ് പ്രവർത്തനം ഉണ്ട്. 2018-ലും ഇതുവരെ 2019-ലും, ലേഖനത്തിൽ ചർച്ച ചെയ്തതുപോലെ, SIEM-ഉം UEBA-ഉം തമ്മിലുള്ള അതിരുകൾ തുടർച്ചയായി മങ്ങുന്നു. "ആധുനിക SIEM-നുള്ള സാങ്കേതിക ഉൾക്കാഴ്ച". SIEM സിസ്റ്റങ്ങൾ അനലിറ്റിക്‌സുമായി പ്രവർത്തിക്കുന്നതിലും കൂടുതൽ സങ്കീർണ്ണമായ ആപ്ലിക്കേഷൻ സാഹചര്യങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നതിലും മികച്ചതായി മാറിയിരിക്കുന്നു.

UEBA ആപ്ലിക്കേഷൻ സാഹചര്യങ്ങൾ

UEBA സൊല്യൂഷനുകൾക്ക് നിരവധി പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ കഴിയും. എന്നിരുന്നാലും, ഉപയോക്തൃ പെരുമാറ്റവും മറ്റ് എന്റിറ്റികളും തമ്മിലുള്ള ഇടയ്ക്കിടെയുള്ള പരസ്പര ബന്ധങ്ങൾ പ്രദർശിപ്പിക്കുന്നതിലൂടെയും വിശകലനം ചെയ്യുന്നതിലൂടെയും നേടുന്ന വിവിധ വിഭാഗത്തിലുള്ള ഭീഷണികൾ കണ്ടെത്തുന്നത് പ്രാഥമിക ഉപയോഗ കേസിൽ ഉൾപ്പെടുന്നുവെന്ന് ഗാർട്ട്നർ ക്ലയന്റുകൾ സമ്മതിക്കുന്നു:

• ഡാറ്റയുടെ അനധികൃത പ്രവേശനവും ചലനവും;
• വിശേഷാധികാരമുള്ള ഉപയോക്താക്കളുടെ സംശയാസ്പദമായ പെരുമാറ്റം, ജീവനക്കാരുടെ ക്ഷുദ്രകരമായ അല്ലെങ്കിൽ അനധികൃത പ്രവർത്തനം;
• ക്ലൗഡ് വിഭവങ്ങളുടെ നിലവാരമില്ലാത്ത പ്രവേശനവും ഉപയോഗവും;
• മറ്റുള്ളവരും.

വഞ്ചനയോ ജീവനക്കാരുടെ നിരീക്ഷണമോ പോലുള്ള നിരവധി വിചിത്രമായ നോൺ-സൈബർ സുരക്ഷാ ഉപയോഗ കേസുകളും ഉണ്ട്, അവയ്ക്ക് UEBA ന്യായീകരിക്കാം. എന്നിരുന്നാലും, അവർക്ക് പലപ്പോഴും ഐടി, ഇൻഫർമേഷൻ സെക്യൂരിറ്റിക്ക് പുറത്തുള്ള ഡാറ്റ സ്രോതസ്സുകൾ അല്ലെങ്കിൽ ഈ മേഖലയെക്കുറിച്ച് ആഴത്തിലുള്ള ധാരണയുള്ള പ്രത്യേക വിശകലന മോഡലുകൾ ആവശ്യമാണ്. UEBA നിർമ്മാതാക്കളും അവരുടെ ഉപഭോക്താക്കളും അംഗീകരിക്കുന്ന അഞ്ച് പ്രധാന സാഹചര്യങ്ങളും ആപ്ലിക്കേഷനുകളും ചുവടെ വിവരിച്ചിരിക്കുന്നു.

"ക്ഷുദ്രകരമായ ഇൻസൈഡർ"

ഈ സാഹചര്യം ഉൾക്കൊള്ളുന്ന UEBA സൊല്യൂഷൻ പ്രൊവൈഡർമാർ ജീവനക്കാരെയും വിശ്വസനീയമായ കരാറുകാരെയും അസാധാരണമോ "മോശം" അല്ലെങ്കിൽ ക്ഷുദ്രകരമായ പെരുമാറ്റം മാത്രം നിരീക്ഷിക്കുന്നു. വൈദഗ്ധ്യമുള്ള ഈ മേഖലയിലെ വെണ്ടർമാർ സേവന അക്കൗണ്ടുകളുടെയോ മറ്റ് മനുഷ്യേതര സ്ഥാപനങ്ങളുടെയോ പെരുമാറ്റം നിരീക്ഷിക്കുകയോ വിശകലനം ചെയ്യുകയോ ചെയ്യുന്നില്ല. ഇക്കാരണത്താൽ, നിലവിലുള്ള അക്കൗണ്ടുകൾ ഹാക്കർമാർ ഏറ്റെടുക്കുന്ന വിപുലമായ ഭീഷണികൾ കണ്ടെത്തുന്നതിൽ അവർ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നില്ല. പകരം, ഹാനികരമായ പ്രവർത്തനങ്ങളിൽ ഏർപ്പെട്ടിരിക്കുന്ന ജീവനക്കാരെ തിരിച്ചറിയാൻ അവർ ലക്ഷ്യമിടുന്നു.

അടിസ്ഥാനപരമായി, "ക്ഷുദ്രകരമായ ഇൻസൈഡർ" എന്ന ആശയം, അവരുടെ തൊഴിലുടമയ്ക്ക് കേടുപാടുകൾ വരുത്താനുള്ള വഴികൾ തേടുന്ന ക്ഷുദ്രമായ ഉദ്ദേശ്യമുള്ള വിശ്വസ്തരായ ഉപയോക്താക്കളിൽ നിന്നാണ്. ക്ഷുദ്രകരമായ ഉദ്ദേശ്യം അളക്കാൻ പ്രയാസമുള്ളതിനാൽ, ഈ വിഭാഗത്തിലെ മികച്ച വെണ്ടർമാർ ഓഡിറ്റ് ലോഗുകളിൽ എളുപ്പത്തിൽ ലഭ്യമല്ലാത്ത സന്ദർഭോചിതമായ പെരുമാറ്റ ഡാറ്റ വിശകലനം ചെയ്യുന്നു.

പെരുമാറ്റത്തിന് സന്ദർഭം നൽകുന്നതിന് ഈ സ്‌പെയ്‌സിലെ സൊല്യൂഷൻ പ്രൊവൈഡർമാർ ഇമെയിൽ ഉള്ളടക്കം, ഉൽപ്പാദനക്ഷമത റിപ്പോർട്ടുകൾ അല്ലെങ്കിൽ സോഷ്യൽ മീഡിയ വിവരങ്ങൾ എന്നിവ പോലെയുള്ള ഘടനാരഹിതമായ ഡാറ്റ മികച്ച രീതിയിൽ ചേർക്കുകയും വിശകലനം ചെയ്യുകയും ചെയ്യുന്നു.

വിട്ടുവീഴ്ച ചെയ്ത ആന്തരികവും നുഴഞ്ഞുകയറ്റ ഭീഷണികളും

ആക്രമണകാരിക്ക് ഓർഗനൈസേഷനിലേക്ക് പ്രവേശനം ലഭിക്കുകയും ഐടി ഇൻഫ്രാസ്ട്രക്ചറിനുള്ളിൽ നീങ്ങാൻ തുടങ്ങുകയും ചെയ്തുകഴിഞ്ഞാൽ "മോശം" പെരുമാറ്റം വേഗത്തിൽ കണ്ടെത്തുകയും വിശകലനം ചെയ്യുകയും ചെയ്യുക എന്നതാണ് വെല്ലുവിളി.
അജ്ഞാതമോ ഇതുവരെ പൂർണ്ണമായി മനസ്സിലാക്കാത്തതോ ആയ ഭീഷണികൾ പോലെയുള്ള അസെർറ്റീവ് ഭീഷണികൾ (APT-കൾ) കണ്ടുപിടിക്കാൻ വളരെ ബുദ്ധിമുട്ടാണ്, പലപ്പോഴും നിയമാനുസൃതമായ ഉപയോക്തൃ പ്രവർത്തനത്തിന്റെയോ സേവന അക്കൗണ്ടുകളുടെയോ പിന്നിൽ മറയ്ക്കുകയും ചെയ്യുന്നു. അത്തരം ഭീഷണികൾക്ക് സാധാരണയായി സങ്കീർണ്ണമായ ഒരു പ്രവർത്തന മാതൃകയുണ്ട് (ഉദാഹരണത്തിന്, ലേഖനം കാണുക " സൈബർ കിൽ ചെയിനിനെ അഭിസംബോധന ചെയ്യുന്നു") അല്ലെങ്കിൽ അവരുടെ പെരുമാറ്റം ഇതുവരെ ഹാനികരമാണെന്ന് വിലയിരുത്തപ്പെട്ടിട്ടില്ല. ഇത് ലളിതമായ അനലിറ്റിക്‌സ് (പാറ്റേണുകൾ, ത്രെഷോൾഡുകൾ അല്ലെങ്കിൽ പരസ്പര ബന്ധ നിയമങ്ങൾ അനുസരിച്ച് പൊരുത്തപ്പെടുത്തൽ പോലുള്ളവ) ഉപയോഗിച്ച് കണ്ടെത്തുന്നത് ബുദ്ധിമുട്ടാക്കുന്നു.

എന്നിരുന്നാലും, ഈ നുഴഞ്ഞുകയറ്റ ഭീഷണികളിൽ പലതും നിലവാരമില്ലാത്ത പെരുമാറ്റത്തിന് കാരണമാകുന്നു, പലപ്പോഴും സംശയിക്കാത്ത ഉപയോക്താക്കളോ എന്റിറ്റികളോ (അല്ലെങ്കിൽ വിട്ടുവീഴ്ച ചെയ്ത ഇൻസൈഡർമാർ) ഉൾപ്പെടുന്നു. അത്തരം ഭീഷണികൾ കണ്ടെത്തുന്നതിനും സിഗ്നൽ-ടു-നോയ്‌സ് അനുപാതം മെച്ചപ്പെടുത്തുന്നതിനും അറിയിപ്പ് വോളിയം ഏകീകരിക്കുന്നതിനും കുറയ്ക്കുന്നതിനും ശേഷിക്കുന്ന അലേർട്ടുകൾക്ക് മുൻഗണന നൽകുന്നതിനും ഫലപ്രദമായ സംഭവ പ്രതികരണത്തിനും അന്വേഷണത്തിനും സൗകര്യമൊരുക്കുന്നതിനും UEBA ടെക്‌നിക്കുകൾ നിരവധി രസകരമായ അവസരങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു.

ഈ പ്രശ്‌ന മേഖലയെ ലക്ഷ്യമിടുന്ന UEBA വെണ്ടർമാർക്ക് പലപ്പോഴും ഓർഗനൈസേഷന്റെ SIEM സിസ്റ്റങ്ങളുമായി ദ്വി-ദിശ സംയോജനമുണ്ട്.

ഡാറ്റ എക്സ്ഫിൽട്രേഷൻ

ഓർഗനൈസേഷന് പുറത്ത് ഡാറ്റ കൈമാറ്റം ചെയ്യപ്പെടുന്നു എന്ന വസ്തുത കണ്ടെത്തുക എന്നതാണ് ഈ കേസിലെ ചുമതല.
ഈ ചലഞ്ചിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന വെണ്ടർമാർ സാധാരണയായി ഡിഎൽപി അല്ലെങ്കിൽ ഡിഎജി കഴിവുകളെ അപാകത കണ്ടെത്തലും വിപുലമായ അനലിറ്റിക്‌സും ഉപയോഗിച്ച് പ്രയോജനപ്പെടുത്തുന്നു, അതുവഴി സിഗ്നൽ-ടു-നോയ്‌സ് അനുപാതം മെച്ചപ്പെടുത്തുകയും അറിയിപ്പ് വോളിയം ഏകീകരിക്കുകയും ശേഷിക്കുന്ന ട്രിഗറുകൾക്ക് മുൻഗണന നൽകുകയും ചെയ്യുന്നു. അധിക സന്ദർഭത്തിനായി, വെണ്ടർമാർ സാധാരണയായി നെറ്റ്‌വർക്ക് ട്രാഫിക്കിനെയും (വെബ് പ്രോക്സികൾ പോലുള്ളവ) എൻഡ്‌പോയിന്റ് ഡാറ്റയെയും കൂടുതൽ ആശ്രയിക്കുന്നു, കാരണം ഈ ഡാറ്റ ഉറവിടങ്ങളുടെ വിശകലനം ഡാറ്റ എക്‌സ്‌ഫിൽട്രേഷൻ അന്വേഷണങ്ങളെ സഹായിക്കും.

ഓർഗനൈസേഷനെ ഭീഷണിപ്പെടുത്തുന്ന ഇൻസൈഡർമാരെയും ബാഹ്യ ഹാക്കർമാരെയും പിടിക്കാൻ ഡാറ്റ എക്‌സ്‌ഫിൽട്രേഷൻ ഡിറ്റക്ഷൻ ഉപയോഗിക്കുന്നു.

പ്രിവിലേജ്ഡ് ആക്‌സസിന്റെ ഐഡന്റിഫിക്കേഷനും മാനേജ്‌മെന്റും

ഈ വൈദഗ്ധ്യമുള്ള മേഖലയിലെ സ്വതന്ത്ര UEBA സൊല്യൂഷനുകളുടെ നിർമ്മാതാക്കൾ അമിതമായ പ്രത്യേകാവകാശങ്ങൾ അല്ലെങ്കിൽ അസാധാരണമായ ആക്സസ് തിരിച്ചറിയുന്നതിനായി ഇതിനകം രൂപീകരിച്ച അവകാശ വ്യവസ്ഥയുടെ പശ്ചാത്തലത്തിൽ ഉപയോക്തൃ പെരുമാറ്റം നിരീക്ഷിക്കുകയും വിശകലനം ചെയ്യുകയും ചെയ്യുന്നു. പ്രിവിലേജ്ഡ്, സർവീസ് അക്കൗണ്ടുകൾ ഉൾപ്പെടെ എല്ലാത്തരം ഉപയോക്താക്കൾക്കും അക്കൗണ്ടുകൾക്കും ഇത് ബാധകമാണ്. ഓർഗനൈസേഷനുകൾ പ്രവർത്തനരഹിതമായ അക്കൗണ്ടുകളും ആവശ്യത്തേക്കാൾ ഉയർന്ന ഉപയോക്തൃ പ്രത്യേകാവകാശങ്ങളും ഒഴിവാക്കാൻ UEBA ഉപയോഗിക്കുന്നു.

സംഭവ മുൻഗണന

ഏതൊക്കെ സംഭവങ്ങൾ അല്ലെങ്കിൽ സാധ്യതയുള്ള സംഭവങ്ങൾ ആദ്യം അഭിസംബോധന ചെയ്യണമെന്ന് മനസിലാക്കാൻ അവരുടെ സാങ്കേതിക സ്റ്റാക്കിലെ പരിഹാരങ്ങൾ സൃഷ്ടിക്കുന്ന അറിയിപ്പുകൾക്ക് മുൻഗണന നൽകുക എന്നതാണ് ഈ ടാസ്ക്കിന്റെ ലക്ഷ്യം. ഒരു നിശ്ചിത ഓർഗനൈസേഷന് പ്രത്യേകിച്ച് അസാധാരണമോ പ്രത്യേകിച്ച് അപകടകരമോ ആയ സംഭവങ്ങൾ തിരിച്ചറിയുന്നതിന് UEBA രീതികളും ഉപകരണങ്ങളും ഉപയോഗപ്രദമാണ്. ഈ സാഹചര്യത്തിൽ, UEBA മെക്കാനിസം പ്രവർത്തനത്തിന്റെ അടിസ്ഥാന നിലയും ഭീഷണി മോഡലുകളും മാത്രമല്ല, കമ്പനിയുടെ ഓർഗനൈസേഷണൽ ഘടനയെക്കുറിച്ചുള്ള വിവരങ്ങളുമായി ഡാറ്റ പൂരിതമാക്കുകയും ചെയ്യുന്നു (ഉദാഹരണത്തിന്, നിർണായക ഉറവിടങ്ങൾ അല്ലെങ്കിൽ റോളുകൾ, ജീവനക്കാരുടെ ആക്സസ് ലെവലുകൾ).

UEBA പരിഹാരങ്ങൾ നടപ്പിലാക്കുന്നതിലെ പ്രശ്നങ്ങൾ

UEBA സൊല്യൂഷനുകളുടെ വിപണി വേദന അവയുടെ ഉയർന്ന വില, സങ്കീർണ്ണമായ നടപ്പാക്കൽ, പരിപാലനം, ഉപയോഗം എന്നിവയാണ്. വ്യത്യസ്ത ഇന്റേണൽ പോർട്ടലുകളുടെ എണ്ണവുമായി കമ്പനികൾ ബുദ്ധിമുട്ടുമ്പോൾ, അവർക്ക് മറ്റൊരു കൺസോൾ ലഭിക്കുന്നു. ഒരു പുതിയ ഉപകരണത്തിലെ സമയത്തിന്റെയും വിഭവങ്ങളുടെയും നിക്ഷേപത്തിന്റെ വലുപ്പം, കയ്യിലുള്ള ജോലികളെയും അവ പരിഹരിക്കാൻ ആവശ്യമായ അനലിറ്റിക്‌സിന്റെ തരത്തെയും ആശ്രയിച്ചിരിക്കുന്നു, മാത്രമല്ല മിക്കപ്പോഴും വലിയ നിക്ഷേപങ്ങൾ ആവശ്യമാണ്.

പല നിർമ്മാതാക്കളും അവകാശപ്പെടുന്നതിന് വിരുദ്ധമായി, UEBA ഒരു "ഇത് സജ്ജീകരിച്ച് മറക്കുക" ഉപകരണമല്ല, അത് ദിവസങ്ങളോളം തുടർച്ചയായി പ്രവർത്തിക്കാൻ കഴിയും.
ഉദാഹരണത്തിന്, ഗാർട്ട്‌നർ ക്ലയന്റുകൾ, ഈ പരിഹാരം നടപ്പിലാക്കിയ പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നതിന്റെ ആദ്യ ഫലങ്ങൾ ലഭിക്കുന്നതിന് ആദ്യം മുതൽ ഒരു UEBA സംരംഭം ആരംഭിക്കുന്നതിന് 3 മുതൽ 6 മാസം വരെ എടുക്കുമെന്ന് ശ്രദ്ധിക്കുക. ഒരു ഓർഗനൈസേഷനിലെ ആന്തരിക ഭീഷണികൾ തിരിച്ചറിയുന്നത് പോലുള്ള കൂടുതൽ സങ്കീർണ്ണമായ ജോലികൾക്കായി, കാലയളവ് 18 മാസമായി വർദ്ധിക്കുന്നു.

UEBA നടപ്പിലാക്കുന്നതിലെ ബുദ്ധിമുട്ടിനെയും ഉപകരണത്തിന്റെ ഭാവി ഫലപ്രാപ്തിയെയും സ്വാധീനിക്കുന്ന ഘടകങ്ങൾ:

• ഓർഗനൈസേഷൻ ആർക്കിടെക്ചറിന്റെ സങ്കീർണ്ണത, നെറ്റ്‌വർക്ക് ടോപ്പോളജി, ഡാറ്റ മാനേജ്‌മെന്റ് നയങ്ങൾ
• വിശദാംശങ്ങളുടെ ശരിയായ തലത്തിൽ ശരിയായ ഡാറ്റയുടെ ലഭ്യത
• വെണ്ടറുടെ അനലിറ്റിക്‌സ് അൽഗോരിതങ്ങളുടെ സങ്കീർണ്ണത-ഉദാഹരണത്തിന്, സ്റ്റാറ്റിസ്റ്റിക്കൽ മോഡലുകളുടെയും മെഷീൻ ലേണിംഗിന്റെയും ലളിതമായ പാറ്റേണുകളും നിയമങ്ങളും.
• മുൻകൂട്ടി കോൺഫിഗർ ചെയ്‌ത അനലിറ്റിക്‌സിന്റെ അളവ് ഉൾപ്പെടുത്തിയിട്ടുണ്ട്-അതായത്, ഓരോ ടാസ്‌ക്കിനും എന്ത് ഡാറ്റയാണ് ശേഖരിക്കേണ്ടത്, വിശകലനം നടത്തുന്നതിന് ഏതൊക്കെ വേരിയബിളുകളും ആട്രിബ്യൂട്ടുകളും ഏറ്റവും പ്രധാനമാണ് എന്നതിനെക്കുറിച്ചുള്ള നിർമ്മാതാവിന്റെ ധാരണ.
• ആവശ്യമായ ഡാറ്റയുമായി സ്വയമേവ സംയോജിപ്പിക്കാൻ നിർമ്മാതാവിന് എത്ര എളുപ്പമാണ്.

  ഉദാഹരണത്തിന്:

  • ഒരു UEBA സൊല്യൂഷൻ അതിന്റെ ഡാറ്റയുടെ പ്രധാന ഉറവിടമായി ഒരു SIEM സിസ്റ്റം ഉപയോഗിക്കുന്നുവെങ്കിൽ, ആവശ്യമായ ഡാറ്റ ഉറവിടങ്ങളിൽ നിന്ന് SIEM വിവരങ്ങൾ ശേഖരിക്കുമോ?
  • ആവശ്യമായ ഇവന്റ് ലോഗുകളും ഓർഗനൈസേഷണൽ സന്ദർഭ ഡാറ്റയും ഒരു UEBA സൊല്യൂഷനിലേക്ക് നയിക്കാനാകുമോ?
  • SIEM സിസ്റ്റം ഇതുവരെ UEBA സൊല്യൂഷന് ആവശ്യമായ ഡാറ്റ സ്രോതസ്സുകൾ ശേഖരിക്കുകയും നിയന്ത്രിക്കുകയും ചെയ്യുന്നില്ലെങ്കിൽ, അവ എങ്ങനെ അവിടേക്ക് കൈമാറാനാകും?

• ഓർഗനൈസേഷനായി ആപ്ലിക്കേഷൻ സാഹചര്യം എത്ര പ്രധാനമാണ്, അതിന് എത്ര ഡാറ്റ ഉറവിടങ്ങൾ ആവശ്യമാണ്, ഈ ടാസ്ക്ക് നിർമ്മാതാവിന്റെ വൈദഗ്ധ്യത്തിന്റെ മേഖലയുമായി എത്രമാത്രം ഓവർലാപ്പ് ചെയ്യുന്നു.
• സംഘടനാപരമായ പക്വതയും പങ്കാളിത്തവും എത്രത്തോളം ആവശ്യമാണ് - ഉദാഹരണത്തിന്, നിയമങ്ങളുടെയും മാതൃകകളുടെയും സൃഷ്ടി, വികസനം, പരിഷ്കരണം; മൂല്യനിർണ്ണയത്തിനായി വേരിയബിളുകൾക്ക് ഭാരം നൽകൽ; അല്ലെങ്കിൽ റിസ്ക് അസസ്മെന്റ് ത്രെഷോൾഡ് ക്രമീകരിക്കുന്നു.
• ഓർഗനൈസേഷന്റെ നിലവിലെ വലുപ്പവും അതിന്റെ ഭാവി ആവശ്യകതകളുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ വെണ്ടറുടെ പരിഹാരവും അതിന്റെ വാസ്തുവിദ്യയും എത്രത്തോളം സ്കെയിലബിൾ ആണ്.
• അടിസ്ഥാന മോഡലുകൾ, പ്രൊഫൈലുകൾ, പ്രധാന ഗ്രൂപ്പുകൾ എന്നിവ നിർമ്മിക്കാനുള്ള സമയം. "സാധാരണ" ആശയങ്ങൾ നിർവചിക്കുന്നതിന് മുമ്പ് നിർമ്മാതാക്കൾക്ക് വിശകലനം നടത്താൻ കുറഞ്ഞത് 30 ദിവസമെങ്കിലും (ചിലപ്പോൾ 90 ദിവസം വരെ) ആവശ്യമാണ്. ചരിത്രപരമായ ഡാറ്റ ഒരിക്കൽ ലോഡുചെയ്യുന്നത് മോഡൽ പരിശീലനം വേഗത്തിലാക്കും. അവിശ്വസനീയമാംവിധം ചെറിയ അളവിലുള്ള പ്രാരംഭ ഡാറ്റ ഉപയോഗിച്ച് മെഷീൻ ലേണിംഗ് ഉപയോഗിക്കുന്നതിനേക്കാൾ രസകരമായ ചില കേസുകൾ നിയമങ്ങൾ ഉപയോഗിച്ച് വേഗത്തിൽ തിരിച്ചറിയാൻ കഴിയും.
• ഡൈനാമിക് ഗ്രൂപ്പിംഗും അക്കൗണ്ട് പ്രൊഫൈലിംഗും (സേവനം/വ്യക്തി) നിർമ്മിക്കുന്നതിന് ആവശ്യമായ പ്രയത്നത്തിന്റെ തോത് പരിഹാരങ്ങൾക്കിടയിൽ വളരെ വ്യത്യാസപ്പെട്ടിരിക്കും.

അവലംബം: www.habr.com