ਅੱਜ ਅਸੀਂ ਨਵੀਨਤਮ ਆਧਾਰ 'ਤੇ ਉਪਭੋਗਤਾ ਅਤੇ ਇਕਾਈ ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਵਿਸ਼ਲੇਸ਼ਣ (UEBA) ਮਾਰਕੀਟ ਦੀ ਇੱਕ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਾਂਗੇ ਗਾਰਟਨਰ ਖੋਜ. ਗਾਰਟਨਰ ਹਾਈਪ ਸਾਈਕਲ ਫਾਰ ਥਰੇਟ-ਫੇਸਿੰਗ ਟੈਕਨੋਲੋਜੀਜ਼ ਦੇ ਅਨੁਸਾਰ ਯੂਈਬੀਏ ਮਾਰਕੀਟ “ਭ੍ਰਮ ਪੜਾਅ” ਦੇ ਹੇਠਾਂ ਹੈ, ਜੋ ਕਿ ਤਕਨਾਲੋਜੀ ਦੀ ਪਰਿਪੱਕਤਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਪਰ ਸਥਿਤੀ ਦਾ ਵਿਰੋਧਾਭਾਸ UEBA ਤਕਨਾਲੋਜੀਆਂ ਵਿੱਚ ਨਿਵੇਸ਼ਾਂ ਦੇ ਇੱਕੋ ਸਮੇਂ ਵਿੱਚ ਆਮ ਵਾਧੇ ਅਤੇ ਸੁਤੰਤਰ UEBA ਹੱਲਾਂ ਦੇ ਅਲੋਪ ਹੋ ਰਹੇ ਬਾਜ਼ਾਰ ਵਿੱਚ ਹੈ। ਗਾਰਟਨਰ ਨੇ ਭਵਿੱਖਬਾਣੀ ਕੀਤੀ ਹੈ ਕਿ UEBA ਸੰਬੰਧਿਤ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਹੱਲਾਂ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦਾ ਹਿੱਸਾ ਬਣ ਜਾਵੇਗਾ। ਸ਼ਬਦ "UEBA" ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਵਰਤੋਂ ਤੋਂ ਬਾਹਰ ਹੋ ਜਾਵੇਗਾ ਅਤੇ ਇੱਕ ਸੰਕੁਚਿਤ ਐਪਲੀਕੇਸ਼ਨ ਖੇਤਰ (ਉਦਾਹਰਨ ਲਈ, "ਉਪਭੋਗਤਾ ਵਿਵਹਾਰ ਵਿਸ਼ਲੇਸ਼ਣ"), ਇੱਕ ਸਮਾਨ ਐਪਲੀਕੇਸ਼ਨ ਖੇਤਰ (ਉਦਾਹਰਨ ਲਈ, "ਡੇਟਾ ਵਿਸ਼ਲੇਸ਼ਣ") 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਇੱਕ ਹੋਰ ਸੰਖੇਪ ਸ਼ਬਦ ਦੁਆਰਾ ਬਦਲਿਆ ਜਾਵੇਗਾ, ਜਾਂ ਸਿਰਫ਼ ਕੁਝ ਬਣ ਜਾਵੇਗਾ। ਨਵਾਂ ਬੁਜ਼ਵਰਡ (ਉਦਾਹਰਨ ਲਈ, "ਨਕਲੀ ਬੁੱਧੀ" [AI] ਸ਼ਬਦ ਦਿਲਚਸਪ ਲੱਗਦਾ ਹੈ, ਹਾਲਾਂਕਿ ਇਹ ਆਧੁਨਿਕ UEBA ਨਿਰਮਾਤਾਵਾਂ ਲਈ ਕੋਈ ਅਰਥ ਨਹੀਂ ਰੱਖਦਾ)।

ਗਾਰਟਨਰ ਅਧਿਐਨ ਤੋਂ ਮੁੱਖ ਖੋਜਾਂ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਅਨੁਸਾਰ ਸੰਖੇਪ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ:

• ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਇਕਾਈਆਂ ਦੇ ਵਿਹਾਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਮਾਰਕੀਟ ਦੀ ਪਰਿਪੱਕਤਾ ਇਸ ਤੱਥ ਦੁਆਰਾ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਇਹ ਤਕਨਾਲੋਜੀਆਂ ਮੱਧਮ ਅਤੇ ਵੱਡੇ ਕਾਰਪੋਰੇਟ ਹਿੱਸੇ ਦੁਆਰਾ ਵਪਾਰਕ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ;
• UEBA ਵਿਸ਼ਲੇਸ਼ਣ ਸਮਰੱਥਾਵਾਂ ਸੰਬੰਧਿਤ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਬਣਾਈਆਂ ਗਈਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਕਲਾਉਡ ਐਕਸੈਸ ਸੁਰੱਖਿਅਤ ਦਲਾਲ (CASBs), ਪਛਾਣ ਪ੍ਰਬੰਧਨ ਅਤੇ ਪ੍ਰਸ਼ਾਸਨ (IGA) SIEM ਸਿਸਟਮ;
• UEBA ਵਿਕਰੇਤਾਵਾਂ ਦੇ ਆਲੇ ਦੁਆਲੇ ਦਾ ਪ੍ਰਚਾਰ ਅਤੇ "ਨਕਲੀ ਬੁੱਧੀ" ਸ਼ਬਦ ਦੀ ਗਲਤ ਵਰਤੋਂ ਗਾਹਕਾਂ ਲਈ ਪਾਇਲਟ ਪ੍ਰੋਜੈਕਟ ਕੀਤੇ ਬਿਨਾਂ ਨਿਰਮਾਤਾਵਾਂ ਦੀਆਂ ਤਕਨਾਲੋਜੀਆਂ ਅਤੇ ਹੱਲਾਂ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਵਿਚਕਾਰ ਅਸਲ ਅੰਤਰ ਨੂੰ ਸਮਝਣਾ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦੀ ਹੈ;
• ਗ੍ਰਾਹਕ ਨੋਟ ਕਰਦੇ ਹਨ ਕਿ UEBA ਹੱਲਾਂ ਦਾ ਲਾਗੂ ਕਰਨ ਦਾ ਸਮਾਂ ਅਤੇ ਦਿਨ-ਪ੍ਰਤੀ-ਦਿਨ ਦੀ ਵਰਤੋਂ ਨਿਰਮਾਤਾ ਦੇ ਵਾਅਦਿਆਂ ਨਾਲੋਂ ਵਧੇਰੇ ਮਿਹਨਤੀ ਅਤੇ ਸਮਾਂ ਬਰਬਾਦ ਕਰਨ ਵਾਲੀ ਹੋ ਸਕਦੀ ਹੈ, ਭਾਵੇਂ ਕਿ ਸਿਰਫ ਬੁਨਿਆਦੀ ਖਤਰੇ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਾਲੇ ਮਾਡਲਾਂ 'ਤੇ ਵਿਚਾਰ ਕੀਤਾ ਜਾਵੇ। ਕਸਟਮ ਜਾਂ ਕਿਨਾਰੇ ਵਰਤੋਂ ਦੇ ਕੇਸਾਂ ਨੂੰ ਜੋੜਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਡੇਟਾ ਵਿਗਿਆਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਮੁਹਾਰਤ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਰਣਨੀਤਕ ਮਾਰਕੀਟ ਵਿਕਾਸ ਦੀ ਭਵਿੱਖਬਾਣੀ:

• 2021 ਤੱਕ, ਉਪਭੋਗਤਾ ਅਤੇ ਇਕਾਈ ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਵਿਸ਼ਲੇਸ਼ਣ (UEBA) ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਮਾਰਕੀਟ ਇੱਕ ਵੱਖਰੇ ਖੇਤਰ ਵਜੋਂ ਮੌਜੂਦ ਨਹੀਂ ਰਹੇਗੀ ਅਤੇ UEBA ਕਾਰਜਸ਼ੀਲਤਾ ਦੇ ਨਾਲ ਹੋਰ ਹੱਲਾਂ ਵੱਲ ਤਬਦੀਲ ਹੋ ਜਾਵੇਗੀ;
• 2020 ਤੱਕ, ਸਾਰੀਆਂ UEBA ਤੈਨਾਤੀਆਂ ਦਾ 95% ਇੱਕ ਵਿਸ਼ਾਲ ਸੁਰੱਖਿਆ ਪਲੇਟਫਾਰਮ ਦਾ ਹਿੱਸਾ ਹੋਵੇਗਾ।

UEBA ਹੱਲਾਂ ਦੀ ਪਰਿਭਾਸ਼ਾ

UEBA ਹੱਲ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਹੋਰ ਇਕਾਈਆਂ (ਜਿਵੇਂ ਕਿ ਹੋਸਟ, ਐਪਲੀਕੇਸ਼ਨ, ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਅਤੇ ਡੇਟਾ ਸਟੋਰ) ਦੀ ਗਤੀਵਿਧੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਬਿਲਟ-ਇਨ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।
ਉਹ ਧਮਕੀਆਂ ਅਤੇ ਸੰਭਾਵੀ ਘਟਨਾਵਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੇ ਹਨ, ਖਾਸ ਤੌਰ 'ਤੇ ਸਮੇਂ ਦੀ ਮਿਆਦ ਦੇ ਦੌਰਾਨ ਸਮਾਨ ਸਮੂਹਾਂ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਦੇ ਮਿਆਰੀ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਵਿਵਹਾਰ ਦੀ ਤੁਲਨਾ ਵਿੱਚ ਅਸਧਾਰਨ ਗਤੀਵਿਧੀ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ।

ਐਂਟਰਪ੍ਰਾਈਜ਼ ਹਿੱਸੇ ਵਿੱਚ ਸਭ ਤੋਂ ਆਮ ਵਰਤੋਂ ਦੇ ਮਾਮਲੇ ਖ਼ਤਰੇ ਦੀ ਖੋਜ ਅਤੇ ਜਵਾਬ ਹਨ, ਨਾਲ ਹੀ ਅੰਦਰੂਨੀ ਧਮਕੀਆਂ (ਜ਼ਿਆਦਾਤਰ ਸਮਝੌਤਾ ਅੰਦਰੂਨੀ; ਕਈ ਵਾਰ ਅੰਦਰੂਨੀ ਹਮਲਾਵਰ) ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਅਤੇ ਜਵਾਬ ਦੇਣਾ।

UEBA ਵਰਗਾ ਹੈ ਫੈਸਲਾ, ਅਤੇ ਫੰਕਸ਼ਨ, ਇੱਕ ਖਾਸ ਟੂਲ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ:

• ਹੱਲ "ਸ਼ੁੱਧ" UEBA ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਨਿਰਮਾਤਾ ਹਨ, ਜਿਸ ਵਿੱਚ ਵਿਕਰੇਤਾ ਵੀ ਸ਼ਾਮਲ ਹਨ ਜੋ ਵੱਖਰੇ ਤੌਰ 'ਤੇ SIEM ਹੱਲ ਵੀ ਵੇਚਦੇ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਦੋਵਾਂ ਦੇ ਵਿਵਹਾਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਵਿੱਚ ਵਪਾਰਕ ਸਮੱਸਿਆਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ 'ਤੇ ਕੇਂਦ੍ਰਿਤ.
• ਏਮਬੇਡਡ - ਨਿਰਮਾਤਾ/ਵਿਭਾਗ ਜੋ UEBA ਫੰਕਸ਼ਨਾਂ ਅਤੇ ਤਕਨਾਲੋਜੀਆਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਹੱਲਾਂ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕਰਦੇ ਹਨ। ਆਮ ਤੌਰ 'ਤੇ ਕਾਰੋਬਾਰੀ ਸਮੱਸਿਆਵਾਂ ਦੇ ਵਧੇਰੇ ਖਾਸ ਸੈੱਟ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੁੰਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, UEBA ਦੀ ਵਰਤੋਂ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ/ਜਾਂ ਸੰਸਥਾਵਾਂ ਦੇ ਵਿਵਹਾਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਗਾਰਟਨਰ ਤਿੰਨ ਧੁਰਿਆਂ ਦੇ ਨਾਲ UEBA ਨੂੰ ਵੇਖਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਮੱਸਿਆ ਹੱਲ ਕਰਨ ਵਾਲੇ, ਵਿਸ਼ਲੇਸ਼ਣ, ਅਤੇ ਡੇਟਾ ਸਰੋਤ ਸ਼ਾਮਲ ਹਨ (ਚਿੱਤਰ ਦੇਖੋ)।

"ਸ਼ੁੱਧ" UEBA ਪਲੇਟਫਾਰਮ ਬਨਾਮ ਬਿਲਟ-ਇਨ UEBA

ਗਾਰਟਨਰ ਇੱਕ "ਸ਼ੁੱਧ" UEBA ਪਲੇਟਫਾਰਮ ਨੂੰ ਹੱਲ ਮੰਨਦਾ ਹੈ ਜੋ:

• ਕਈ ਖਾਸ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨਾ, ਜਿਵੇਂ ਕਿ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਜਾਂ ਸੰਗਠਨ ਤੋਂ ਬਾਹਰ ਡੇਟਾ ਨੂੰ ਆਉਟਪੁੱਟ ਕਰਨਾ, ਨਾ ਕਿ ਸਿਰਫ "ਅਸਾਧਾਰਨ ਉਪਭੋਗਤਾ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ";
• ਗੁੰਝਲਦਾਰ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਵਰਤੋਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ, ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਬੁਨਿਆਦੀ ਵਿਸ਼ਲੇਸ਼ਣਾਤਮਕ ਪਹੁੰਚਾਂ 'ਤੇ ਅਧਾਰਤ;
• ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਵੱਖਰੇ ਏਜੰਟਾਂ ਨੂੰ ਤਾਇਨਾਤ ਕਰਨ ਦੀ ਲਾਜ਼ਮੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ, ਡਾਟਾ ਇਕੱਤਰ ਕਰਨ ਲਈ ਕਈ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਬਿਲਟ-ਇਨ ਡਾਟਾ ਸਰੋਤ ਵਿਧੀਆਂ ਅਤੇ ਲਾਗ ਪ੍ਰਬੰਧਨ ਸਾਧਨਾਂ, ਡੇਟਾ ਲੇਕ ਅਤੇ/ਜਾਂ SIEM ਪ੍ਰਣਾਲੀਆਂ ਸ਼ਾਮਲ ਹਨ;
• ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਬਜਾਏ ਇੱਕਲੇ ਹੱਲ ਵਜੋਂ ਖਰੀਦਿਆ ਅਤੇ ਤਾਇਨਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ
  ਹੋਰ ਉਤਪਾਦ ਦੀ ਰਚਨਾ.

ਹੇਠਾਂ ਦਿੱਤੀ ਸਾਰਣੀ ਦੋ ਤਰੀਕਿਆਂ ਦੀ ਤੁਲਨਾ ਕਰਦੀ ਹੈ।

ਸਾਰਣੀ 1. "ਸ਼ੁੱਧ" UEBA ਹੱਲ ਬਨਾਮ ਬਿਲਟ-ਇਨ

ਸ਼੍ਰੇਣੀ	"ਸ਼ੁੱਧ" UEBA ਪਲੇਟਫਾਰਮ	ਬਿਲਟ-ਇਨ UEBA ਦੇ ਨਾਲ ਹੋਰ ਹੱਲ
ਸਮੱਸਿਆ ਹੱਲ ਕੀਤੀ ਜਾਣੀ ਹੈ	ਉਪਭੋਗਤਾ ਵਿਹਾਰ ਅਤੇ ਇਕਾਈਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ.	ਡੇਟਾ ਦੀ ਘਾਟ ਯੂਈਬੀਏ ਨੂੰ ਸਿਰਫ਼ ਉਪਭੋਗਤਾਵਾਂ ਜਾਂ ਸੰਸਥਾਵਾਂ ਦੇ ਵਿਵਹਾਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਸੀਮਤ ਕਰ ਸਕਦੀ ਹੈ।
ਸਮੱਸਿਆ ਹੱਲ ਕੀਤੀ ਜਾਣੀ ਹੈ	ਸਮੱਸਿਆਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਕੰਮ ਕਰਦਾ ਹੈ	ਕਾਰਜਾਂ ਦੇ ਇੱਕ ਸੀਮਤ ਸਮੂਹ ਵਿੱਚ ਮੁਹਾਰਤ ਰੱਖਦਾ ਹੈ
ਵਿਸ਼ਲੇਸ਼ਣ	ਵੱਖ-ਵੱਖ ਵਿਸ਼ਲੇਸ਼ਣਾਤਮਕ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵਿਗਾੜ ਦਾ ਪਤਾ ਲਗਾਉਣਾ - ਮੁੱਖ ਤੌਰ 'ਤੇ ਅੰਕੜਾ ਮਾਡਲਾਂ ਅਤੇ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਦੁਆਰਾ, ਨਿਯਮਾਂ ਅਤੇ ਦਸਤਖਤਾਂ ਦੇ ਨਾਲ। ਉਪਭੋਗਤਾ ਅਤੇ ਇਕਾਈ ਦੀ ਗਤੀਵਿਧੀ ਨੂੰ ਉਹਨਾਂ ਦੇ ਅਤੇ ਸਹਿਕਰਮੀਆਂ ਦੇ ਪ੍ਰੋਫਾਈਲਾਂ ਨਾਲ ਬਣਾਉਣ ਅਤੇ ਤੁਲਨਾ ਕਰਨ ਲਈ ਬਿਲਟ-ਇਨ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ।	ਸ਼ੁੱਧ UEBA ਦੇ ਸਮਾਨ, ਪਰ ਵਿਸ਼ਲੇਸ਼ਣ ਸਿਰਫ਼ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ/ਜਾਂ ਸੰਸਥਾਵਾਂ ਤੱਕ ਹੀ ਸੀਮਿਤ ਹੋ ਸਕਦਾ ਹੈ।
ਵਿਸ਼ਲੇਸ਼ਣ	ਉੱਨਤ ਵਿਸ਼ਲੇਸ਼ਣਾਤਮਕ ਸਮਰੱਥਾਵਾਂ, ਸਿਰਫ ਨਿਯਮਾਂ ਦੁਆਰਾ ਹੀ ਸੀਮਿਤ ਨਹੀਂ। ਉਦਾਹਰਨ ਲਈ, ਇਕਾਈਆਂ ਦੇ ਗਤੀਸ਼ੀਲ ਸਮੂਹ ਦੇ ਨਾਲ ਇੱਕ ਕਲੱਸਟਰਿੰਗ ਐਲਗੋਰਿਦਮ।	"ਸ਼ੁੱਧ" UEBA ਦੇ ਸਮਾਨ, ਪਰ ਕੁਝ ਏਮਬੇਡ ਕੀਤੇ ਖਤਰੇ ਵਾਲੇ ਮਾਡਲਾਂ ਵਿੱਚ ਇਕਾਈ ਸਮੂਹੀਕਰਨ ਨੂੰ ਸਿਰਫ ਹੱਥੀਂ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਵਿਸ਼ਲੇਸ਼ਣ	ਅਸਾਧਾਰਨ ਗਤੀਵਿਧੀ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਹੋਰ ਸੰਸਥਾਵਾਂ ਦੀ ਗਤੀਵਿਧੀ ਅਤੇ ਵਿਵਹਾਰ ਦਾ ਸਬੰਧ (ਉਦਾਹਰਣ ਵਜੋਂ, ਬਾਏਸੀਅਨ ਨੈਟਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਨਾ) ਅਤੇ ਵਿਅਕਤੀਗਤ ਜੋਖਮ ਵਿਵਹਾਰ ਦਾ ਏਕੀਕਰਨ।	ਸ਼ੁੱਧ UEBA ਦੇ ਸਮਾਨ, ਪਰ ਵਿਸ਼ਲੇਸ਼ਣ ਸਿਰਫ਼ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ/ਜਾਂ ਸੰਸਥਾਵਾਂ ਤੱਕ ਹੀ ਸੀਮਿਤ ਹੋ ਸਕਦਾ ਹੈ।
ਡਾਟਾ ਸਰੋਤ	ਬਿਲਟ-ਇਨ ਮਕੈਨਿਜ਼ਮ ਜਾਂ ਮੌਜੂਦਾ ਡਾਟਾ ਸਟੋਰਾਂ, ਜਿਵੇਂ ਕਿ SIEM ਜਾਂ ਡਾਟਾ ਲੇਕ ਰਾਹੀਂ ਸਿੱਧੇ ਡਾਟਾ ਸਰੋਤਾਂ ਤੋਂ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਇਕਾਈਆਂ 'ਤੇ ਇਵੈਂਟਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨਾ।	ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਿਧੀਆਂ ਆਮ ਤੌਰ 'ਤੇ ਸਿਰਫ਼ ਸਿੱਧੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਸਿਰਫ਼ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ/ਜਾਂ ਹੋਰ ਸੰਸਥਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। ਲੌਗ ਮੈਨੇਜਮੈਂਟ ਟੂਲਸ / SIEM / ਡੇਟਾ ਲੇਕ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰੋ.
ਡਾਟਾ ਸਰੋਤ	ਹੱਲ ਨੂੰ ਸਿਰਫ਼ ਡੇਟਾ ਦੇ ਮੁੱਖ ਸਰੋਤ ਵਜੋਂ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਨਾ ਹੀ ਇਸ ਨੂੰ ਟੈਲੀਮੈਟਰੀ ਇਕੱਠਾ ਕਰਨ ਲਈ ਆਪਣੇ ਖੁਦ ਦੇ ਏਜੰਟਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।	ਹੱਲ ਸਿਰਫ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ (ਉਦਾਹਰਨ ਲਈ, NTA - ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ) 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ/ਜਾਂ ਅੰਤ ਵਾਲੇ ਯੰਤਰਾਂ (ਉਦਾਹਰਨ ਲਈ, ਕਰਮਚਾਰੀ ਨਿਗਰਾਨੀ ਉਪਯੋਗਤਾਵਾਂ) 'ਤੇ ਇਸਦੇ ਏਜੰਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ।
ਡਾਟਾ ਸਰੋਤ	ਸੰਦਰਭ ਦੇ ਨਾਲ ਉਪਭੋਗਤਾ/ਹਸਤੀ ਡੇਟਾ ਨੂੰ ਸੰਤ੍ਰਿਪਤ ਕਰਨਾ। ਰੀਅਲ ਟਾਈਮ ਵਿੱਚ ਸਟ੍ਰਕਚਰਡ ਇਵੈਂਟਾਂ ਦੇ ਸੰਗ੍ਰਹਿ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ IT ਡਾਇਰੈਕਟਰੀਆਂ ਤੋਂ ਢਾਂਚਾਗਤ/ਅਸੰਗਠਿਤ ਤਾਲਮੇਲ ਡੇਟਾ - ਉਦਾਹਰਨ ਲਈ, ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ (AD), ਜਾਂ ਹੋਰ ਮਸ਼ੀਨ-ਪੜ੍ਹਨ ਯੋਗ ਜਾਣਕਾਰੀ ਸਰੋਤ (ਉਦਾਹਰਨ ਲਈ, HR ਡੇਟਾਬੇਸ)।	ਸ਼ੁੱਧ UEBA ਦੇ ਸਮਾਨ, ਪਰ ਪ੍ਰਸੰਗਿਕ ਡੇਟਾ ਦਾ ਦਾਇਰਾ ਕੇਸ ਤੋਂ ਕੇਸ ਵਿੱਚ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ। AD ਅਤੇ LDAP ਸਭ ਤੋਂ ਆਮ ਪ੍ਰਸੰਗਿਕ ਡੇਟਾ ਸਟੋਰ ਹਨ ਜੋ ਏਮਬੈਡਡ UEBA ਹੱਲਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।
ਉਪਲਬਧਤਾ	ਸੂਚੀਬੱਧ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਇਕੱਲੇ ਉਤਪਾਦ ਵਜੋਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।	ਕਿਸੇ ਬਾਹਰੀ ਹੱਲ ਨੂੰ ਖਰੀਦੇ ਬਿਨਾਂ ਬਿਲਟ-ਇਨ UEBA ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਖਰੀਦਣਾ ਅਸੰਭਵ ਹੈ ਜਿਸ ਵਿੱਚ ਇਹ ਬਣਾਇਆ ਗਿਆ ਹੈ।
ਸਰੋਤ: ਗਾਰਟਨਰ (ਮਈ 2019)

ਇਸ ਤਰ੍ਹਾਂ, ਕੁਝ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਏਮਬੇਡਡ UEBA ਬੁਨਿਆਦੀ UEBA ਵਿਸ਼ਲੇਸ਼ਣ (ਉਦਾਹਰਨ ਲਈ, ਸਧਾਰਨ ਅਣ-ਨਿਯਮਿਤ ਮਸ਼ੀਨ ਸਿਖਲਾਈ) ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਉਸੇ ਸਮੇਂ, ਬਿਲਕੁਲ ਲੋੜੀਂਦੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਦੇ ਕਾਰਨ, ਇਹ "ਸ਼ੁੱਧ" ਨਾਲੋਂ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਵਧੇਰੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੋ ਸਕਦਾ ਹੈ। UEBA ਹੱਲ. ਉਸੇ ਸਮੇਂ, "ਸ਼ੁੱਧ" UEBA ਪਲੇਟਫਾਰਮ, ਜਿਵੇਂ ਕਿ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਬਿਲਟ-ਇਨ UEBA ਟੂਲ ਦੇ ਮੁਕਾਬਲੇ ਮੁੱਖ ਜਾਣਕਾਰੀ ਦੇ ਤੌਰ 'ਤੇ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਵਿਸ਼ਲੇਸ਼ਣ ਪੇਸ਼ ਕਰਦੇ ਹਨ। ਇਹਨਾਂ ਨਤੀਜਿਆਂ ਦਾ ਸਾਰਣੀ 2 ਵਿੱਚ ਸਾਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਸਾਰਣੀ 2. "ਸ਼ੁੱਧ" ਅਤੇ ਬਿਲਟ-ਇਨ UEBA ਵਿਚਕਾਰ ਅੰਤਰ ਦਾ ਨਤੀਜਾ

ਸ਼੍ਰੇਣੀ	"ਸ਼ੁੱਧ" UEBA ਪਲੇਟਫਾਰਮ	ਬਿਲਟ-ਇਨ UEBA ਦੇ ਨਾਲ ਹੋਰ ਹੱਲ
ਵਿਸ਼ਲੇਸ਼ਣ	ਵਿਭਿੰਨ ਵਪਾਰਕ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਉਪਯੋਗਤਾ ਦਾ ਅਰਥ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਮਾਡਲਾਂ 'ਤੇ ਜ਼ੋਰ ਦੇਣ ਦੇ ਨਾਲ UEBA ਫੰਕਸ਼ਨਾਂ ਦਾ ਇੱਕ ਵਧੇਰੇ ਵਿਆਪਕ ਸਮੂਹ ਹੈ।	ਕਾਰੋਬਾਰੀ ਸਮੱਸਿਆਵਾਂ ਦੇ ਇੱਕ ਛੋਟੇ ਸਮੂਹ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਨ ਦਾ ਮਤਲਬ ਹੈ ਉੱਚ ਵਿਸ਼ੇਸ਼ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜੋ ਸਧਾਰਨ ਤਰਕ ਦੇ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨ-ਵਿਸ਼ੇਸ਼ ਮਾਡਲਾਂ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦੀਆਂ ਹਨ।
ਵਿਸ਼ਲੇਸ਼ਣ	ਹਰੇਕ ਐਪਲੀਕੇਸ਼ਨ ਦ੍ਰਿਸ਼ ਲਈ ਵਿਸ਼ਲੇਸ਼ਣਾਤਮਕ ਮਾਡਲ ਦੀ ਕਸਟਮਾਈਜ਼ੇਸ਼ਨ ਜ਼ਰੂਰੀ ਹੈ।	ਵਿਸ਼ਲੇਸ਼ਣਾਤਮਕ ਮਾਡਲ ਉਸ ਟੂਲ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਸੰਰਚਿਤ ਕੀਤੇ ਗਏ ਹਨ ਜਿਸ ਵਿੱਚ UEBA ਹੈ। ਬਿਲਟ-ਇਨ UEBA ਵਾਲਾ ਇੱਕ ਸਾਧਨ ਆਮ ਤੌਰ 'ਤੇ ਕੁਝ ਕਾਰੋਬਾਰੀ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਨਤੀਜੇ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।
ਡਾਟਾ ਸਰੋਤ	ਕਾਰਪੋਰੇਟ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸਾਰੇ ਕੋਨਿਆਂ ਤੋਂ ਡਾਟਾ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ।	ਘੱਟ ਡਾਟਾ ਸਰੋਤ, ਆਮ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਲਈ ਏਜੰਟਾਂ ਦੀ ਉਪਲਬਧਤਾ ਜਾਂ UEBA ਫੰਕਸ਼ਨਾਂ ਦੇ ਨਾਲ ਟੂਲ ਦੁਆਰਾ ਸੀਮਿਤ ਹੁੰਦੇ ਹਨ।
ਡਾਟਾ ਸਰੋਤ	ਹਰੇਕ ਲੌਗ ਵਿੱਚ ਮੌਜੂਦ ਜਾਣਕਾਰੀ ਡੇਟਾ ਸਰੋਤ ਦੁਆਰਾ ਸੀਮਿਤ ਹੋ ਸਕਦੀ ਹੈ ਅਤੇ ਕੇਂਦਰੀਕ੍ਰਿਤ UEBA ਟੂਲ ਲਈ ਸਾਰੇ ਲੋੜੀਂਦੇ ਡੇਟਾ ਨੂੰ ਸ਼ਾਮਲ ਨਹੀਂ ਕਰ ਸਕਦੀ ਹੈ।	ਏਜੰਟ ਦੁਆਰਾ ਇਕੱਤਰ ਕੀਤੇ ਅਤੇ UEBA ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ ਕੱਚੇ ਡੇਟਾ ਦੀ ਮਾਤਰਾ ਅਤੇ ਵੇਰਵੇ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਆਰਕੀਟੈਕਚਰ	ਇਹ ਇੱਕ ਸੰਗਠਨ ਲਈ ਇੱਕ ਸੰਪੂਰਨ UEBA ਉਤਪਾਦ ਹੈ। SIEM ਸਿਸਟਮ ਜਾਂ ਡੇਟਾ ਲੇਕ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਕੀਕਰਣ ਸੌਖਾ ਹੈ.	ਹਰੇਕ ਹੱਲ ਲਈ UEBA ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਇੱਕ ਵੱਖਰੇ ਸੈੱਟ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਵਿੱਚ UEBA ਬਿਲਟ-ਇਨ ਹੈ। ਏਮਬੈਡਡ UEBA ਹੱਲਾਂ ਲਈ ਅਕਸਰ ਏਜੰਟ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਡੇਟਾ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਏਕੀਕਰਣ	ਹਰੇਕ ਕੇਸ ਵਿੱਚ ਦੂਜੇ ਸਾਧਨਾਂ ਦੇ ਨਾਲ UEBA ਹੱਲ ਦਾ ਮੈਨੁਅਲ ਏਕੀਕਰਣ। ਕਿਸੇ ਸੰਸਥਾ ਨੂੰ "ਐਨਾਲੌਗਸ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਵਧੀਆ" ਪਹੁੰਚ ਦੇ ਆਧਾਰ 'ਤੇ ਇਸਦੇ ਤਕਨਾਲੋਜੀ ਸਟੈਕ ਨੂੰ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।	UEBA ਫੰਕਸ਼ਨਾਂ ਦੇ ਮੁੱਖ ਬੰਡਲ ਪਹਿਲਾਂ ਹੀ ਨਿਰਮਾਤਾ ਦੁਆਰਾ ਖੁਦ ਟੂਲ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ। UEBA ਮੋਡੀਊਲ ਬਿਲਟ-ਇਨ ਹੈ ਅਤੇ ਇਸਨੂੰ ਹਟਾਇਆ ਨਹੀਂ ਜਾ ਸਕਦਾ, ਇਸਲਈ ਗਾਹਕ ਇਸਨੂੰ ਆਪਣੀ ਖੁਦ ਦੀ ਕਿਸੇ ਚੀਜ਼ ਨਾਲ ਨਹੀਂ ਬਦਲ ਸਕਦੇ।
ਸਰੋਤ: ਗਾਰਟਨਰ (ਮਈ 2019)

ਇੱਕ ਫੰਕਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ UEBA

UEBA ਅੰਤ-ਤੋਂ-ਅੰਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਹੱਲਾਂ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਬਣ ਰਿਹਾ ਹੈ ਜੋ ਵਾਧੂ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਲਾਭ ਲੈ ਸਕਦੇ ਹਨ। UEBA ਇਹਨਾਂ ਹੱਲਾਂ ਨੂੰ ਅੰਡਰਲਾਈਜ਼ ਕਰਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਅਤੇ/ਜਾਂ ਇਕਾਈ ਵਿਵਹਾਰ ਪੈਟਰਨਾਂ ਦੇ ਅਧਾਰ ਤੇ ਉੱਨਤ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਪਰਤ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਵਰਤਮਾਨ ਵਿੱਚ ਬਜ਼ਾਰ ਵਿੱਚ, ਬਿਲਟ-ਇਨ UEBA ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਤਕਨੀਕੀ ਸਕੋਪ ਦੁਆਰਾ ਸਮੂਹਿਕ, ਹੇਠਾਂ ਦਿੱਤੇ ਹੱਲਾਂ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ:

• ਡਾਟਾ-ਕੇਂਦ੍ਰਿਤ ਆਡਿਟ ਅਤੇ ਸੁਰੱਖਿਆ, ਉਹ ਵਿਕਰੇਤਾ ਹਨ ਜੋ ਢਾਂਚਾਗਤ ਅਤੇ ਗੈਰ-ਸੰਗਠਿਤ ਡੇਟਾ ਸਟੋਰੇਜ (ਉਰਫ਼ DCAP) ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹਨ।

  ਵਿਕਰੇਤਾਵਾਂ ਦੀ ਇਸ ਸ਼੍ਰੇਣੀ ਵਿੱਚ, ਗਾਰਟਨਰ ਨੋਟਸ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਵਾਰੋਨਿਸ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪਲੇਟਫਾਰਮ, ਜੋ ਵੱਖ-ਵੱਖ ਜਾਣਕਾਰੀ ਸਟੋਰਾਂ ਵਿੱਚ ਗੈਰ-ਸੰਗਠਿਤ ਡੇਟਾ ਅਨੁਮਤੀਆਂ, ਪਹੁੰਚ ਅਤੇ ਵਰਤੋਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾ ਵਿਵਹਾਰ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

• CASB ਸਿਸਟਮ, ਇੱਕ ਅਨੁਕੂਲ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਅਣਚਾਹੇ ਡਿਵਾਈਸਾਂ, ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਸੰਸਕਰਣਾਂ ਲਈ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਬਲੌਕ ਕਰਕੇ ਕਲਾਉਡ-ਅਧਾਰਿਤ SaaS ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਖਤਰਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

  ਸਾਰੇ ਮਾਰਕੀਟ-ਮੋਹਰੀ CASB ਹੱਲਾਂ ਵਿੱਚ UEBA ਸਮਰੱਥਾਵਾਂ ਸ਼ਾਮਲ ਹਨ।

• DLP ਹੱਲ - ਸੰਗਠਨ ਤੋਂ ਬਾਹਰ ਨਾਜ਼ੁਕ ਡੇਟਾ ਦੇ ਟ੍ਰਾਂਸਫਰ ਜਾਂ ਇਸਦੀ ਦੁਰਵਰਤੋਂ ਦਾ ਪਤਾ ਲਗਾਉਣ 'ਤੇ ਕੇਂਦ੍ਰਿਤ।

  ਡੀਐਲਪੀ ਐਡਵਾਂਸ ਮੁੱਖ ਤੌਰ 'ਤੇ ਸਮੱਗਰੀ ਨੂੰ ਸਮਝਣ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾ, ਐਪਲੀਕੇਸ਼ਨ, ਸਥਾਨ, ਸਮਾਂ, ਘਟਨਾਵਾਂ ਦੀ ਗਤੀ, ਅਤੇ ਹੋਰ ਬਾਹਰੀ ਕਾਰਕਾਂ ਵਰਗੇ ਸੰਦਰਭ ਨੂੰ ਸਮਝਣ 'ਤੇ ਘੱਟ ਧਿਆਨ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਪ੍ਰਭਾਵੀ ਹੋਣ ਲਈ, DLP ਉਤਪਾਦਾਂ ਨੂੰ ਸਮੱਗਰੀ ਅਤੇ ਸੰਦਰਭ ਦੋਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੇ ਨਿਰਮਾਤਾ ਆਪਣੇ ਹੱਲਾਂ ਵਿੱਚ UEBA ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਰਹੇ ਹਨ।

• ਕਰਮਚਾਰੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਮਚਾਰੀ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਅਤੇ ਮੁੜ ਚਲਾਉਣ ਦੀ ਯੋਗਤਾ ਹੈ, ਆਮ ਤੌਰ 'ਤੇ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈਆਂ ਲਈ ਢੁਕਵੇਂ ਡੇਟਾ ਫਾਰਮੈਟ ਵਿੱਚ (ਜੇਕਰ ਜ਼ਰੂਰੀ ਹੋਵੇ)।

  ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ ਕਰਨਾ ਅਕਸਰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਡੇਟਾ ਤਿਆਰ ਕਰਦਾ ਹੈ ਜਿਸ ਲਈ ਮੈਨੂਅਲ ਫਿਲਟਰਿੰਗ ਅਤੇ ਮਨੁੱਖੀ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਸਲਈ, UEBA ਦੀ ਵਰਤੋਂ ਇਹਨਾਂ ਹੱਲਾਂ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਅਤੇ ਸਿਰਫ ਉੱਚ-ਜੋਖਮ ਵਾਲੀਆਂ ਘਟਨਾਵਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਅੰਦਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

• ਅੰਤਮ ਬਿੰਦੂ ਸੁਰੱਖਿਆ - ਐਂਡਪੁਆਇੰਟ ਡਿਟੈਕਸ਼ਨ ਐਂਡ ਰਿਸਪਾਂਸ (EDR) ਹੱਲ ਅਤੇ ਐਂਡਪੁਆਇੰਟ ਪ੍ਰੋਟੈਕਸ਼ਨ ਪਲੇਟਫਾਰਮ (EPP) ਸ਼ਕਤੀਸ਼ਾਲੀ ਇੰਸਟਰੂਮੈਂਟੇਸ਼ਨ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਟੈਲੀਮੈਟਰੀ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।
  ਅੰਤ ਜੰਤਰ.

  ਬਿਲਟ-ਇਨ UEBA ਕਾਰਜਕੁਸ਼ਲਤਾ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਅਜਿਹੇ ਉਪਭੋਗਤਾ-ਸਬੰਧਤ ਟੈਲੀਮੈਟਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

• ਆਨਲਾਈਨ ਧੋਖਾਧੜੀ - ਔਨਲਾਈਨ ਧੋਖਾਧੜੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਾਲੇ ਹੱਲ ਭਟਕਣ ਵਾਲੀ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਂਦੇ ਹਨ ਜੋ ਇੱਕ ਧੋਖਾਧੜੀ, ਮਾਲਵੇਅਰ, ਜਾਂ ਅਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨਾਂ/ਬ੍ਰਾਊਜ਼ਰ ਟ੍ਰੈਫਿਕ ਇੰਟਰਸੈਪਸ਼ਨ ਦੇ ਸ਼ੋਸ਼ਣ ਦੁਆਰਾ ਗਾਹਕ ਦੇ ਖਾਤੇ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦਾ ਹੈ।

  ਜ਼ਿਆਦਾਤਰ ਧੋਖਾਧੜੀ ਦੇ ਹੱਲ UEBA, ਲੈਣ-ਦੇਣ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਡਿਵਾਈਸ ਮਾਪ ਦੇ ਤੱਤ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਵਧੇਰੇ ਉੱਨਤ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਨਾਲ ਪਛਾਣ ਡੇਟਾਬੇਸ ਵਿੱਚ ਸਬੰਧਾਂ ਨੂੰ ਮਿਲਾ ਕੇ ਉਹਨਾਂ ਨੂੰ ਪੂਰਕ ਕਰਦੇ ਹਨ।

• IAM ਅਤੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣ - ਗਾਰਟਨਰ ਸ਼ੁੱਧ ਵਿਕਰੇਤਾਵਾਂ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਕੁਝ UEBA ਕਾਰਜਕੁਸ਼ਲਤਾ ਬਣਾਉਣ ਲਈ ਐਕਸੈਸ ਕੰਟਰੋਲ ਸਿਸਟਮ ਵਿਕਰੇਤਾਵਾਂ ਵਿੱਚ ਇੱਕ ਵਿਕਾਸਵਾਦੀ ਰੁਝਾਨ ਨੂੰ ਨੋਟ ਕਰਦਾ ਹੈ।
• ਆਈਏਐਮ ਅਤੇ ਆਈਡੈਂਟਿਟੀ ਗਵਰਨੈਂਸ ਐਂਡ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ (ਆਈਜੀਏ) ਸਿਸਟਮ ਵਿਹਾਰਕ ਅਤੇ ਪਛਾਣ ਵਿਸ਼ਲੇਸ਼ਣ ਦ੍ਰਿਸ਼ਾਂ ਨੂੰ ਕਵਰ ਕਰਨ ਲਈ UEBA ਦੀ ਵਰਤੋਂ ਕਰੋ ਜਿਵੇਂ ਕਿ ਵਿਗਾੜ ਖੋਜ, ਸਮਾਨ ਇਕਾਈਆਂ ਦੇ ਗਤੀਸ਼ੀਲ ਸਮੂਹ ਵਿਸ਼ਲੇਸ਼ਣ, ਲੌਗਇਨ ਵਿਸ਼ਲੇਸ਼ਣ, ਅਤੇ ਪਹੁੰਚ ਨੀਤੀ ਵਿਸ਼ਲੇਸ਼ਣ।
• IAM ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ (PAM) - ਪ੍ਰਸ਼ਾਸਕੀ ਖਾਤਿਆਂ ਦੀ ਵਰਤੋਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਭੂਮਿਕਾ ਦੇ ਕਾਰਨ, PAM ਹੱਲਾਂ ਵਿੱਚ ਇਹ ਦਿਖਾਉਣ ਲਈ ਟੈਲੀਮੈਟਰੀ ਹੁੰਦੀ ਹੈ ਕਿ ਪ੍ਰਸ਼ਾਸਕੀ ਖਾਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ, ਕਿਉਂ, ਕਦੋਂ ਅਤੇ ਕਿੱਥੇ ਕੀਤੀ ਗਈ ਸੀ। ਇਸ ਡੇਟਾ ਦਾ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੇ ਅਸਾਧਾਰਨ ਵਿਵਹਾਰ ਜਾਂ ਖਤਰਨਾਕ ਇਰਾਦੇ ਦੀ ਮੌਜੂਦਗੀ ਲਈ UEBA ਦੀ ਬਿਲਟ-ਇਨ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• ਨਿਰਮਾਤਾ NTA (ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ) - ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਮਸ਼ੀਨ ਸਿਖਲਾਈ, ਉੱਨਤ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਨਿਯਮ-ਅਧਾਰਿਤ ਖੋਜ ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰੋ।

  NTA ਟੂਲ ਲਗਾਤਾਰ ਸਰੋਤ ਟ੍ਰੈਫਿਕ ਅਤੇ/ਜਾਂ ਵਹਾਅ ਰਿਕਾਰਡਾਂ (ਜਿਵੇਂ ਕਿ NetFlow) ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ ਤਾਂ ਜੋ ਮਾਡਲਾਂ ਨੂੰ ਬਣਾਇਆ ਜਾ ਸਕੇ ਜੋ ਆਮ ਨੈੱਟਵਰਕ ਵਿਵਹਾਰ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ, ਮੁੱਖ ਤੌਰ 'ਤੇ ਇਕਾਈ ਵਿਵਹਾਰ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦੇ ਹੋਏ।

• ਸੀਆਈਐਮ - ਬਹੁਤ ਸਾਰੇ SIEM ਵਿਕਰੇਤਾਵਾਂ ਕੋਲ ਹੁਣ SIEM ਵਿੱਚ, ਜਾਂ ਇੱਕ ਵੱਖਰੇ UEBA ਮੋਡੀਊਲ ਦੇ ਰੂਪ ਵਿੱਚ ਵਿਕਸਤ ਡਾਟਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਾਰਜਕੁਸ਼ਲਤਾ ਹੈ। 2018 ਦੇ ਦੌਰਾਨ ਅਤੇ ਹੁਣ ਤੱਕ 2019 ਵਿੱਚ, SIEM ਅਤੇ UEBA ਕਾਰਜਕੁਸ਼ਲਤਾ ਵਿਚਕਾਰ ਸੀਮਾਵਾਂ ਨੂੰ ਲਗਾਤਾਰ ਧੁੰਦਲਾ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ ਲੇਖ ਵਿੱਚ ਚਰਚਾ ਕੀਤੀ ਗਈ ਹੈ "ਆਧੁਨਿਕ SIEM ਲਈ ਟੈਕਨਾਲੋਜੀ ਇਨਸਾਈਟ". SIEM ਸਿਸਟਮ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਅਤੇ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਐਪਲੀਕੇਸ਼ਨ ਦ੍ਰਿਸ਼ ਪੇਸ਼ ਕਰਨ ਵਿੱਚ ਬਿਹਤਰ ਬਣ ਗਏ ਹਨ।

UEBA ਐਪਲੀਕੇਸ਼ਨ ਦ੍ਰਿਸ਼

UEBA ਹੱਲ ਬਹੁਤ ਸਾਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰ ਸਕਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਗਾਰਟਨਰ ਕਲਾਇੰਟ ਇਸ ਗੱਲ ਨਾਲ ਸਹਿਮਤ ਹਨ ਕਿ ਪ੍ਰਾਇਮਰੀ ਵਰਤੋਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਖਤਰਿਆਂ ਦੀਆਂ ਵੱਖ-ਵੱਖ ਸ਼੍ਰੇਣੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਉਪਭੋਗਤਾ ਵਿਵਹਾਰ ਅਤੇ ਹੋਰ ਇਕਾਈਆਂ ਵਿਚਕਾਰ ਲਗਾਤਾਰ ਸਬੰਧਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:

• ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਅਤੇ ਡਾਟਾ ਦੀ ਆਵਾਜਾਈ;
• ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਸ਼ੱਕੀ ਵਿਵਹਾਰ, ਕਰਮਚਾਰੀਆਂ ਦੀ ਖਤਰਨਾਕ ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਗਤੀਵਿਧੀ;
• ਗੈਰ-ਮਿਆਰੀ ਪਹੁੰਚ ਅਤੇ ਕਲਾਉਡ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ;
• et al.

ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਗੈਰ-ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਰਤੋਂ ਦੇ ਕੇਸ ਵੀ ਹਨ, ਜਿਵੇਂ ਕਿ ਧੋਖਾਧੜੀ ਜਾਂ ਕਰਮਚਾਰੀ ਨਿਗਰਾਨੀ, ਜਿਸ ਲਈ UEBA ਨੂੰ ਜਾਇਜ਼ ਠਹਿਰਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਉਹਨਾਂ ਨੂੰ ਅਕਸਰ ਡਾਟਾ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜੋ IT ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹੁੰਦੇ, ਜਾਂ ਇਸ ਖੇਤਰ ਦੀ ਡੂੰਘੀ ਸਮਝ ਦੇ ਨਾਲ ਖਾਸ ਵਿਸ਼ਲੇਸ਼ਣਾਤਮਕ ਮਾਡਲਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਪੰਜ ਮੁੱਖ ਦ੍ਰਿਸ਼ਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਜਿਨ੍ਹਾਂ 'ਤੇ UEBA ਨਿਰਮਾਤਾ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਗਾਹਕ ਸਹਿਮਤ ਹਨ, ਹੇਠਾਂ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ।

"ਖਰਾਬ ਅੰਦਰੂਨੀ"

UEBA ਹੱਲ ਪ੍ਰਦਾਤਾ ਜੋ ਇਸ ਦ੍ਰਿਸ਼ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹਨ ਸਿਰਫ਼ ਅਸਧਾਰਨ, "ਬੁਰੇ" ਜਾਂ ਖਤਰਨਾਕ ਵਿਵਹਾਰ ਲਈ ਕਰਮਚਾਰੀਆਂ ਅਤੇ ਭਰੋਸੇਯੋਗ ਠੇਕੇਦਾਰਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੇ ਹਨ। ਮੁਹਾਰਤ ਦੇ ਇਸ ਖੇਤਰ ਵਿੱਚ ਵਿਕਰੇਤਾ ਸੇਵਾ ਖਾਤਿਆਂ ਜਾਂ ਹੋਰ ਗੈਰ-ਮਨੁੱਖੀ ਸੰਸਥਾਵਾਂ ਦੇ ਵਿਵਹਾਰ ਦੀ ਨਿਗਰਾਨੀ ਜਾਂ ਵਿਸ਼ਲੇਸ਼ਣ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਇਸਦੇ ਕਾਰਨ, ਉਹ ਉੱਨਤ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਨਹੀਂ ਹਨ ਜਿੱਥੇ ਹੈਕਰ ਮੌਜੂਦਾ ਖਾਤਿਆਂ ਨੂੰ ਲੈ ਲੈਂਦੇ ਹਨ। ਇਸ ਦੀ ਬਜਾਏ, ਉਹਨਾਂ ਦਾ ਉਦੇਸ਼ ਹਾਨੀਕਾਰਕ ਗਤੀਵਿਧੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਮਚਾਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਹੈ।

ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ, "ਨੁਕਸਾਨਦਾਇਕ ਅੰਦਰੂਨੀ" ਦੀ ਧਾਰਨਾ ਖਤਰਨਾਕ ਇਰਾਦੇ ਵਾਲੇ ਭਰੋਸੇਯੋਗ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਪੈਦਾ ਹੁੰਦੀ ਹੈ ਜੋ ਆਪਣੇ ਮਾਲਕ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੇ ਤਰੀਕੇ ਲੱਭਦੇ ਹਨ। ਕਿਉਂਕਿ ਖ਼ਰਾਬ ਇਰਾਦੇ ਨੂੰ ਮਾਪਣਾ ਔਖਾ ਹੈ, ਇਸ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਸਭ ਤੋਂ ਵਧੀਆ ਵਿਕਰੇਤਾ ਪ੍ਰਸੰਗਿਕ ਵਿਵਹਾਰ ਡੇਟਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ ਜੋ ਆਡਿਟ ਲੌਗਾਂ ਵਿੱਚ ਆਸਾਨੀ ਨਾਲ ਉਪਲਬਧ ਨਹੀਂ ਹੈ।

ਇਸ ਸਪੇਸ ਵਿੱਚ ਹੱਲ ਪ੍ਰਦਾਤਾ ਵਿਵਹਾਰ ਲਈ ਸੰਦਰਭ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਗੈਰ-ਸੰਗਠਿਤ ਡੇਟਾ, ਜਿਵੇਂ ਕਿ ਈਮੇਲ ਸਮੱਗਰੀ, ਉਤਪਾਦਕਤਾ ਰਿਪੋਰਟਾਂ, ਜਾਂ ਸੋਸ਼ਲ ਮੀਡੀਆ ਜਾਣਕਾਰੀ ਨੂੰ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਜੋੜਦੇ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ।

ਸਮਝੌਤਾ ਕੀਤਾ ਅੰਦਰੂਨੀ ਅਤੇ ਘੁਸਪੈਠ ਦੀਆਂ ਧਮਕੀਆਂ

ਇੱਕ ਵਾਰ ਹਮਲਾਵਰ ਦੁਆਰਾ ਸੰਗਠਨ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਅੰਦਰ ਆਉਣਾ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਬਾਅਦ "ਬੁਰੇ" ਵਿਵਹਾਰ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਖੋਜਣਾ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਚੁਣੌਤੀ ਹੈ।
ਅਸੈਸਟਿਵ ਖ਼ਤਰੇ (APTs), ਜਿਵੇਂ ਕਿ ਅਣਜਾਣ ਜਾਂ ਅਜੇ ਤੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਝੇ ਨਹੀਂ ਗਏ ਧਮਕੀਆਂ, ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ ਅਤੇ ਅਕਸਰ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਗਤੀਵਿਧੀ ਜਾਂ ਸੇਵਾ ਖਾਤਿਆਂ ਦੇ ਪਿੱਛੇ ਲੁਕ ਜਾਂਦਾ ਹੈ। ਅਜਿਹੀਆਂ ਧਮਕੀਆਂ ਦਾ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਗੁੰਝਲਦਾਰ ਓਪਰੇਟਿੰਗ ਮਾਡਲ ਹੁੰਦਾ ਹੈ (ਵੇਖੋ, ਉਦਾਹਰਨ ਲਈ, ਲੇਖ " ਸਾਈਬਰ ਕਿੱਲ ਚੇਨ ਨੂੰ ਸੰਬੋਧਨ ਕਰਦੇ ਹੋਏ") ਜਾਂ ਉਹਨਾਂ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਅਜੇ ਤੱਕ ਹਾਨੀਕਾਰਕ ਵਜੋਂ ਮੁਲਾਂਕਣ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਉਹਨਾਂ ਨੂੰ ਸਧਾਰਨ ਵਿਸ਼ਲੇਸ਼ਣ (ਜਿਵੇਂ ਕਿ ਪੈਟਰਨ, ਥ੍ਰੈਸ਼ਹੋਲਡ, ਜਾਂ ਸਬੰਧ ਨਿਯਮਾਂ ਦੁਆਰਾ ਮੇਲਣ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖੋਜਣਾ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦਾ ਹੈ।

ਹਾਲਾਂਕਿ, ਇਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੀਆਂ ਘੁਸਪੈਠੀਆਂ ਧਮਕੀਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਗੈਰ-ਮਿਆਰੀ ਵਿਵਹਾਰ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਅਕਸਰ ਸ਼ੱਕੀ ਉਪਭੋਗਤਾ ਜਾਂ ਸੰਸਥਾਵਾਂ (ਉਰਫ਼ ਸਮਝੌਤਾ ਕੀਤੇ ਅੰਦਰੂਨੀ) ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। UEBA ਤਕਨੀਕਾਂ ਅਜਿਹੇ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ, ਸਿਗਨਲ-ਟੂ-ਆਵਾਜ਼ ਅਨੁਪਾਤ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ, ਨੋਟੀਫਿਕੇਸ਼ਨ ਵਾਲੀਅਮ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ ਅਤੇ ਘਟਾਉਣ, ਬਾਕੀ ਬਚੀਆਂ ਚੇਤਾਵਨੀਆਂ ਨੂੰ ਤਰਜੀਹ ਦੇਣ, ਅਤੇ ਪ੍ਰਭਾਵੀ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਅਤੇ ਜਾਂਚ ਦੀ ਸਹੂਲਤ ਦੇਣ ਲਈ ਕਈ ਦਿਲਚਸਪ ਮੌਕੇ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ।

ਇਸ ਸਮੱਸਿਆ ਵਾਲੇ ਖੇਤਰ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੇ UEBA ਵਿਕਰੇਤਾਵਾਂ ਦਾ ਅਕਸਰ ਸੰਗਠਨ ਦੇ SIEM ਸਿਸਟਮਾਂ ਨਾਲ ਦੋ-ਦਿਸ਼ਾਵੀ ਏਕੀਕਰਣ ਹੁੰਦਾ ਹੈ।

ਡਾਟਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ

ਇਸ ਕੇਸ ਵਿੱਚ ਕੰਮ ਇਸ ਤੱਥ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਹੈ ਕਿ ਡੇਟਾ ਸੰਸਥਾ ਤੋਂ ਬਾਹਰ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ.
ਵਿਕਰੇਤਾਵਾਂ ਨੇ ਇਸ ਚੁਣੌਤੀ 'ਤੇ ਧਿਆਨ ਕੇਂਦ੍ਰਤ ਕੀਤਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਵਿਗਾੜ ਖੋਜ ਅਤੇ ਉੱਨਤ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਾਲ DLP ਜਾਂ DAG ਸਮਰੱਥਾਵਾਂ ਦਾ ਲਾਭ ਉਠਾਉਂਦੇ ਹਨ, ਇਸ ਤਰ੍ਹਾਂ ਸਿਗਨਲ-ਟੂ-ਆਵਾਜ਼ ਅਨੁਪਾਤ ਵਿੱਚ ਸੁਧਾਰ ਕਰਦੇ ਹਨ, ਨੋਟੀਫਿਕੇਸ਼ਨ ਵਾਲੀਅਮ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਦੇ ਹਨ, ਅਤੇ ਬਾਕੀ ਟਰਿਗਰਾਂ ਨੂੰ ਤਰਜੀਹ ਦਿੰਦੇ ਹਨ। ਵਾਧੂ ਸੰਦਰਭ ਲਈ, ਵਿਕਰੇਤਾ ਆਮ ਤੌਰ 'ਤੇ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ (ਜਿਵੇਂ ਕਿ ਵੈਬ ਪ੍ਰੌਕਸੀਜ਼) ਅਤੇ ਅੰਤਮ ਬਿੰਦੂ ਡੇਟਾ 'ਤੇ ਵਧੇਰੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ, ਕਿਉਂਕਿ ਇਹਨਾਂ ਡੇਟਾ ਸਰੋਤਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਜਾਂਚਾਂ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰ ਸਕਦਾ ਹੈ।

ਡੇਟਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਖੋਜ ਦੀ ਵਰਤੋਂ ਸੰਸਥਾ ਨੂੰ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅੰਦਰੂਨੀ ਅਤੇ ਬਾਹਰੀ ਹੈਕਰਾਂ ਨੂੰ ਫੜਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪਹੁੰਚ ਦੀ ਪਛਾਣ ਅਤੇ ਪ੍ਰਬੰਧਨ

ਮੁਹਾਰਤ ਦੇ ਇਸ ਖੇਤਰ ਵਿੱਚ ਸੁਤੰਤਰ UEBA ਹੱਲਾਂ ਦੇ ਨਿਰਮਾਤਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਜਾਂ ਅਸਧਾਰਨ ਪਹੁੰਚ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਅਧਿਕਾਰਾਂ ਦੀ ਪਹਿਲਾਂ ਤੋਂ ਬਣਾਈ ਗਈ ਪ੍ਰਣਾਲੀ ਦੀ ਪਿੱਠਭੂਮੀ ਦੇ ਵਿਰੁੱਧ ਉਪਭੋਗਤਾ ਵਿਵਹਾਰ ਦਾ ਨਿਰੀਖਣ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ। ਇਹ ਸਾਰੀਆਂ ਕਿਸਮਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਖਾਤਿਆਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਅਤੇ ਸੇਵਾ ਖਾਤਿਆਂ ਸਮੇਤ। ਸੰਸਥਾਵਾਂ ਸੁਸਤ ਖਾਤਿਆਂ ਅਤੇ ਉਪਭੋਗਤਾ ਅਧਿਕਾਰਾਂ ਤੋਂ ਛੁਟਕਾਰਾ ਪਾਉਣ ਲਈ UEBA ਦੀ ਵਰਤੋਂ ਵੀ ਕਰਦੀਆਂ ਹਨ ਜੋ ਲੋੜ ਤੋਂ ਵੱਧ ਹਨ।

ਘਟਨਾ ਦੀ ਤਰਜੀਹ

ਇਸ ਕਾਰਜ ਦਾ ਟੀਚਾ ਇਹ ਸਮਝਣ ਲਈ ਕਿ ਕਿਹੜੀਆਂ ਘਟਨਾਵਾਂ ਜਾਂ ਸੰਭਾਵੀ ਘਟਨਾਵਾਂ ਨੂੰ ਪਹਿਲਾਂ ਸੰਬੋਧਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਉਹਨਾਂ ਦੇ ਤਕਨਾਲੋਜੀ ਸਟੈਕ ਵਿੱਚ ਹੱਲ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੀਆਂ ਸੂਚਨਾਵਾਂ ਨੂੰ ਤਰਜੀਹ ਦੇਣਾ ਹੈ। UEBA ਵਿਧੀਆਂ ਅਤੇ ਸਾਧਨ ਉਹਨਾਂ ਘਟਨਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਉਪਯੋਗੀ ਹੁੰਦੇ ਹਨ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਅਸੰਗਤ ਜਾਂ ਖਾਸ ਤੌਰ 'ਤੇ ਕਿਸੇ ਦਿੱਤੇ ਸੰਗਠਨ ਲਈ ਖਤਰਨਾਕ ਹਨ। ਇਸ ਕੇਸ ਵਿੱਚ, UEBA ਵਿਧੀ ਨਾ ਸਿਰਫ਼ ਗਤੀਵਿਧੀ ਦੇ ਅਧਾਰ ਪੱਧਰ ਅਤੇ ਧਮਕੀ ਮਾਡਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਸਗੋਂ ਕੰਪਨੀ ਦੇ ਸੰਗਠਨਾਤਮਕ ਢਾਂਚੇ (ਉਦਾਹਰਨ ਲਈ, ਨਾਜ਼ੁਕ ਸਰੋਤ ਜਾਂ ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਕਰਮਚਾਰੀਆਂ ਦੇ ਪਹੁੰਚ ਪੱਧਰ) ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਡੇਟਾ ਨੂੰ ਵੀ ਸੰਤ੍ਰਿਪਤ ਕਰਦੀ ਹੈ।

UEBA ਹੱਲਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ

UEBA ਹੱਲਾਂ ਦਾ ਮਾਰਕੀਟ ਦਰਦ ਉਹਨਾਂ ਦੀ ਉੱਚ ਕੀਮਤ, ਗੁੰਝਲਦਾਰ ਲਾਗੂਕਰਨ, ਰੱਖ-ਰਖਾਅ ਅਤੇ ਵਰਤੋਂ ਹੈ. ਜਦੋਂ ਕਿ ਕੰਪਨੀਆਂ ਵੱਖ-ਵੱਖ ਅੰਦਰੂਨੀ ਪੋਰਟਲਾਂ ਦੀ ਗਿਣਤੀ ਨਾਲ ਸੰਘਰਸ਼ ਕਰ ਰਹੀਆਂ ਹਨ, ਉਨ੍ਹਾਂ ਨੂੰ ਇਕ ਹੋਰ ਕੰਸੋਲ ਮਿਲ ਰਿਹਾ ਹੈ. ਇੱਕ ਨਵੇਂ ਟੂਲ ਵਿੱਚ ਸਮੇਂ ਅਤੇ ਸਰੋਤਾਂ ਦੇ ਨਿਵੇਸ਼ ਦਾ ਆਕਾਰ ਹੱਥ ਵਿੱਚ ਚੁਣੌਤੀਆਂ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀਆਂ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀਆਂ ਕਿਸਮਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਅਕਸਰ ਵੱਡੇ ਨਿਵੇਸ਼ਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਬਹੁਤ ਸਾਰੇ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਦਾਅਵੇ ਦੇ ਉਲਟ, UEBA ਇੱਕ "ਇਸ ਨੂੰ ਸੈੱਟ ਕਰੋ ਅਤੇ ਇਸਨੂੰ ਭੁੱਲ ਜਾਓ" ਟੂਲ ਨਹੀਂ ਹੈ ਜੋ ਫਿਰ ਅੰਤ ਵਿੱਚ ਦਿਨਾਂ ਲਈ ਲਗਾਤਾਰ ਚੱਲ ਸਕਦਾ ਹੈ।
ਗਾਰਟਨਰ ਕਲਾਇੰਟਸ, ਉਦਾਹਰਨ ਲਈ, ਨੋਟ ਕਰੋ ਕਿ ਉਹਨਾਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੇ ਪਹਿਲੇ ਨਤੀਜੇ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸ਼ੁਰੂ ਤੋਂ UEBA ਪਹਿਲਕਦਮੀ ਸ਼ੁਰੂ ਕਰਨ ਵਿੱਚ 3 ਤੋਂ 6 ਮਹੀਨੇ ਲੱਗਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਲਈ ਇਹ ਹੱਲ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ। ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਕੰਮਾਂ ਲਈ, ਜਿਵੇਂ ਕਿ ਕਿਸੇ ਸੰਸਥਾ ਵਿੱਚ ਅੰਦਰੂਨੀ ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ, ਮਿਆਦ 18 ਮਹੀਨਿਆਂ ਤੱਕ ਵਧ ਜਾਂਦੀ ਹੈ।

UEBA ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਮੁਸ਼ਕਲ ਅਤੇ ਸੰਦ ਦੀ ਭਵਿੱਖੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ ਕਾਰਕ:

• ਸੰਗਠਨ ਆਰਕੀਟੈਕਚਰ, ਨੈੱਟਵਰਕ ਟੌਪੋਲੋਜੀ ਅਤੇ ਡਾਟਾ ਪ੍ਰਬੰਧਨ ਨੀਤੀਆਂ ਦੀ ਜਟਿਲਤਾ
• ਵੇਰਵੇ ਦੇ ਸਹੀ ਪੱਧਰ 'ਤੇ ਸਹੀ ਡੇਟਾ ਦੀ ਉਪਲਬਧਤਾ
• ਵਿਕਰੇਤਾ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਐਲਗੋਰਿਦਮ ਦੀ ਗੁੰਝਲਤਾ - ਉਦਾਹਰਨ ਲਈ, ਅੰਕੜਾ ਮਾਡਲਾਂ ਅਤੇ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਬਨਾਮ ਸਧਾਰਨ ਪੈਟਰਨ ਅਤੇ ਨਿਯਮਾਂ ਦੀ ਵਰਤੋਂ।
• ਪੂਰਵ-ਸੰਰਚਨਾ ਕੀਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਮਾਤਰਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ- ਯਾਨੀ, ਨਿਰਮਾਤਾ ਦੀ ਸਮਝ ਹੈ ਕਿ ਹਰੇਕ ਕੰਮ ਲਈ ਕਿਹੜੇ ਡੇਟਾ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕਿਹੜੇ ਵੇਰੀਏਬਲ ਅਤੇ ਗੁਣ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਹਨ।
• ਨਿਰਮਾਤਾ ਲਈ ਲੋੜੀਂਦੇ ਡੇਟਾ ਨਾਲ ਆਪਣੇ ਆਪ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ ਕਿੰਨਾ ਆਸਾਨ ਹੈ।

  ਉਦਾਹਰਨ ਲਈ:

  • ਜੇ ਇੱਕ UEBA ਹੱਲ ਇੱਕ SIEM ਸਿਸਟਮ ਨੂੰ ਇਸਦੇ ਡੇਟਾ ਦੇ ਮੁੱਖ ਸਰੋਤ ਵਜੋਂ ਵਰਤਦਾ ਹੈ, ਤਾਂ ਕੀ SIEM ਲੋੜੀਂਦੇ ਡੇਟਾ ਸਰੋਤਾਂ ਤੋਂ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦਾ ਹੈ?
  • ਕੀ ਲੋੜੀਂਦੇ ਇਵੈਂਟ ਲੌਗਸ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਸੰਦਰਭ ਡੇਟਾ ਨੂੰ UEBA ਹੱਲ ਲਈ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ?
  • ਜੇ SIEM ਸਿਸਟਮ ਅਜੇ ਤੱਕ UEBA ਹੱਲ ਦੁਆਰਾ ਲੋੜੀਂਦੇ ਡੇਟਾ ਸਰੋਤਾਂ ਨੂੰ ਇਕੱਠਾ ਅਤੇ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਉੱਥੇ ਕਿਵੇਂ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ?

• ਸੰਸਥਾ ਲਈ ਐਪਲੀਕੇਸ਼ਨ ਦ੍ਰਿਸ਼ ਕਿੰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਇਸ ਨੂੰ ਕਿੰਨੇ ਡੇਟਾ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ ਇਹ ਕੰਮ ਨਿਰਮਾਤਾ ਦੇ ਮਹਾਰਤ ਦੇ ਖੇਤਰ ਨਾਲ ਕਿੰਨਾ ਕੁ ਓਵਰਲੈਪ ਕਰਦਾ ਹੈ।
• ਸੰਗਠਨਾਤਮਕ ਪਰਿਪੱਕਤਾ ਅਤੇ ਸ਼ਮੂਲੀਅਤ ਦੀ ਕਿਸ ਡਿਗਰੀ ਦੀ ਲੋੜ ਹੈ - ਉਦਾਹਰਨ ਲਈ, ਨਿਯਮਾਂ ਅਤੇ ਮਾਡਲਾਂ ਦੀ ਸਿਰਜਣਾ, ਵਿਕਾਸ ਅਤੇ ਸੁਧਾਰ; ਮੁਲਾਂਕਣ ਲਈ ਵੇਰੀਏਬਲਾਂ ਨੂੰ ਵਜ਼ਨ ਨਿਰਧਾਰਤ ਕਰਨਾ; ਜਾਂ ਜੋਖਮ ਮੁਲਾਂਕਣ ਥ੍ਰੈਸ਼ਹੋਲਡ ਨੂੰ ਅਨੁਕੂਲ ਕਰਨਾ।
• ਸੰਸਥਾ ਦੇ ਮੌਜੂਦਾ ਆਕਾਰ ਅਤੇ ਇਸ ਦੀਆਂ ਭਵਿੱਖ ਦੀਆਂ ਲੋੜਾਂ ਦੇ ਮੁਕਾਬਲੇ ਵਿਕਰੇਤਾ ਦਾ ਹੱਲ ਅਤੇ ਇਸਦਾ ਢਾਂਚਾ ਕਿੰਨਾ ਮਾਪਯੋਗ ਹੈ।
• ਬੁਨਿਆਦੀ ਮਾਡਲਾਂ, ਪ੍ਰੋਫਾਈਲਾਂ ਅਤੇ ਮੁੱਖ ਸਮੂਹਾਂ ਨੂੰ ਬਣਾਉਣ ਦਾ ਸਮਾਂ. ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ "ਆਮ" ਸੰਕਲਪਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਅਕਸਰ ਘੱਟੋ-ਘੱਟ 30 ਦਿਨ (ਅਤੇ ਕਈ ਵਾਰ 90 ਦਿਨ ਤੱਕ) ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਤਿਹਾਸਕ ਡੇਟਾ ਨੂੰ ਇੱਕ ਵਾਰ ਲੋਡ ਕਰਨਾ ਮਾਡਲ ਸਿਖਲਾਈ ਨੂੰ ਤੇਜ਼ ਕਰ ਸਕਦਾ ਹੈ। ਸ਼ੁਰੂਆਤੀ ਡੇਟਾ ਦੀ ਇੱਕ ਬਹੁਤ ਘੱਟ ਮਾਤਰਾ ਨਾਲ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲੋਂ ਨਿਯਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੁਝ ਦਿਲਚਸਪ ਮਾਮਲਿਆਂ ਦੀ ਤੇਜ਼ੀ ਨਾਲ ਪਛਾਣ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
• ਗਤੀਸ਼ੀਲ ਗਰੁੱਪਿੰਗ ਅਤੇ ਅਕਾਊਂਟ ਪ੍ਰੋਫਾਈਲਿੰਗ (ਸੇਵਾ/ਵਿਅਕਤੀ) ਨੂੰ ਬਣਾਉਣ ਲਈ ਲੋੜੀਂਦੇ ਯਤਨਾਂ ਦਾ ਪੱਧਰ ਹੱਲਾਂ ਵਿਚਕਾਰ ਬਹੁਤ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com