O le asō o le a matou tuʻuina atu se faʻamatalaga puupuu o le Faʻaaogaina ma le Faʻalapotopotoga Faʻapitoa Faʻamatalaga (UEBA) maketi e faʻavae i luga o le lata mai. Su'esu'ega a Gartner. O le maketi a le UEBA o loʻo i le pito i lalo o le "tulaga le fiafia" e tusa ai ma le Gartner Hype Cycle mo Faʻamataʻu Faʻatekonolosi, faʻaalia le matua o le tekinolosi. Ae o le feteʻenaʻiga o le tulaga o loʻo taoto i le tuputupu aʻe tutusa o tupe teufaafaigaluega i tekinolosi UEBA ma le mou atu o maketi o fofo UEBA tutoatasi. Ua valoia e Gartner o le UEBA o le a avea ma se vaega o galuega faatino o faʻamatalaga faʻamatalaga saogalemu. O le faaupuga "UEBA" e foliga mai o le a le toe faʻaaogaina ma suia i se isi faʻapuupuuga e taulaʻi i se vaega vaapiapi faʻaoga (faʻataʻitaʻiga, "auiliiliga o amioga a le tagata faʻaoga"), se vaega faʻaoga tutusa (faʻataʻitaʻiga, "faʻamaumauga o faʻamatalaga"), pe na o le avea ma nisi. fou buzzword (mo se faʻataʻitaʻiga, o le faaupuga "artificial intelligence" [AI] e foliga manaia, e ui lava e leai se uiga i tagata gaosi UEBA faʻaonaponei).

O faʻamatalaga autu mai le suʻesuʻega a Gartner e mafai ona aoteleina e pei ona taua i lalo:

O le matua o le maketi mo suʻesuʻega faʻataʻitaʻiga o tagata faʻaoga ma faʻalapotopotoga ua faʻamaonia e le mea moni o nei tekinolosi e faʻaaogaina e le vaega lautele ma le tele o kamupani e foia ai le tele o faʻafitauli tau pisinisi;
UEBA au'ili'ili agava'a ua fausia i le tele o feso'ota'iga feso'ota'iga fa'akomupiuta fa'atekonolosi, e pei ole cloud access security brokers (CASBs), fa'asinomaga pulega ma pulega (IGA) faiga SIEM;
O le faʻasalalauga i le au faʻatau a le UEBA ma le faʻaogaina sese o le faaupuga "ata faʻapitoa" e faigata ai i tagata faʻatau ona malamalama i le eseesega moni i le va o tekinolosi a le au gaosi oloa ma le faʻaogaina o fofo e aunoa ma le faʻatinoina o se pailate poloketi;
E matauina e le au fa'atau, o le fa'atinoina o le taimi ma le fa'aogaina i lea aso ma lea aso o fofo UEBA e mafai ona sili atu le galue malosi ma fa'aalu taimi nai lo folafolaga a le kamupani gaosi oloa, e tusa lava pe mafaufau i na'o fa'ata'ita'iga fa'amata'u. O le fa'aopoopoina o aganu'u po'o fa'aoga mata'upu e mafai ona matua faigata ma mana'omia le poto i fa'amatalaga faasaienisi ma au'ili'iliga.

Fuafuaga tau atinae tau maketi:

E o'o atu i le 2021, o le maketi mo tagata fa'aoga ma fa'alapotopotoga fa'avasegaina fa'ata'ita'iga (UEBA) o le a le toe i ai o se vaega tu'ufa'atasi ma o le a suia i isi fofo o lo'o i ai galuega a le UEBA;
E oʻo atu i le 2020, 95% o faʻaulu uma a le UEBA o le a avea ma vaega o se faʻasalalauga lautele lautele.

Fa'amatalaga o fofo UEBA

Ole fofo ole UEBA e fa'aogaina ai au'ili'iliga e iloilo ai le gaioiga a tagata fa'aoga ma isi fa'alapotopotoga (e pei o 'au, talosaga, fefa'ataua'iga o feso'otaiga ma faleoloa fa'amaumauga).
Latou te iloa fa'amata'u ma fa'alavelave fa'afuase'i, e masani lava ona fa'atusalia gaioiga fa'aletonu pe a fa'atusatusa i le fa'ata'ita'iga masani ma amioga a tagata fa'aoga ma fa'alapotopotoga i vaega tutusa i se vaitaimi.

Ole fa'aoga masani ile vaega ole atina'e o le fa'amata'u ma le tali atu, fa'apea fo'i ma le su'esu'eina ma le tali atu i fa'amata'u fa'amata'u (tele o tagata fa'aletonu; o nisi taimi o tagata osofa'i totonu).

UEBA e pei e ala i le filifiliga, ma galuega faatino, fausia i se meafaigaluega faapitoa:

O le fofo o le gaosiga o le "mama" UEBA platforms, e aofia ai ma tagata faʻatau e faʻatau faʻatau eseʻese fofo SIEM. Taulai i le tele o faʻafitauli faʻapisinisi i faʻataʻitaʻiga amio a tagata faʻaoga ma faʻalapotopotoga.
Fa'apipi'i - Fa'amea/vaega e tu'ufa'atasia galuega ma tekonolosi a le UEBA i a latou fofo. E masani ona taula'i i se seti fa'apitoa o fa'afitauli fa'apisinisi. I lenei tulaga, ua fa'aaogaina le UEBA e iloilo ai le amio a tagata fa'aoga ma/po'o fa'alapotopotoga.

Gartner va'ava'ai UEBA i tu'u tolu, e aofia ai fa'afitauli fa'afitauli, au'ili'ili, ma fa'amaumauga (silasila i le ata).

"Mama" UEBA fausaga fa'asaga i totonu ole UEBA

Ua manatu Gartner o se tulaga "mama" UEBA e avea ma fofo e:

foia le tele o fa'afitauli fa'apitoa, e pei o le mata'ituina o tagata fa'apitoa po'o le tu'uina atu o fa'amatalaga i fafo atu o le fa'alapotopotoga, ae le na'o le "mata'ituina o le fa'aogaina o tagata fa'aoga";
aofia ai le fa'aogaina o au'ili'iliga lavelave, e tatau ona fa'avae i luga o faiga fa'avae au'ili'ili;
tu'uina atu le tele o filifiliga mo le aoina o fa'amaumauga, e aofia uma ai masini fa'apogai fa'amaumauga ma mai meafaigaluega e fa'afoeina ogalaau, Fa'amatalaga vaituloto ma/po'o le SIEM faiga, e aunoa ma le mana'oga fa'atulafonoina e tu'u ese'ese sui i totonu o atina'e;
e mafai ona faʻatau ma faʻapipiʻiina o ni fofo tutoʻatasi nai lo le aofia i totonu
tuufaatasiga o isi oloa.

O le laulau o loʻo i lalo e faʻatusatusa ai auala e lua.

Fuafuaga 1. "Mama" UEBA fofo vs fa'apipi'i i totonu

katekoli	"Mama" tulaga UEBA	O isi fofo o lo'o iai totonu ole UEBA
Faafitauli e foia	Iloiloga o amioga a tagata faʻaoga ma faʻalapotopotoga.	O le leai o ni fa'amaumauga e ono fa'atapula'aina ai le UEBA e fa'avasega amio a na'o tagata fa'aoga po'o fa'alapotopotoga.
Faafitauli e foia	Auauna e foia ai le tele o faafitauli	Fa'apitoa i se seti fa'atapula'a o galuega
analytics	Su'esu'ega fa'aletonu e fa'aaoga ai metotia su'esu'e eseese - e fa'atatau i fa'ata'ita'iga fa'afuainumera ma a'oa'oga masini, fa'atasi ai ma tulafono ma saini. E sau fa'atasi ma au'ili'iliga e fausia ma fa'atusatusa gaioioiga a tagata fa'aoga ma fa'alapotopotoga i fa'amatalaga a latou ma a latou pa'aga.	E tutusa ma le UEBA mama, ae o au'ili'iliga e mafai ona fa'atapula'a i tagata fa'aoga ma/po'o fa'alapotopotoga.
analytics	Avanoa su'esu'e maualuga, e le gata i tulafono. Mo se faʻataʻitaʻiga, o se faʻapipiʻi algorithm faʻatasi ai ma faʻalapotopotoga faʻamalosi o faʻalapotopotoga.	E tutusa ma le "mama" UEBA, ae o le faʻavasegaina o faʻalapotopotoga i nisi faʻataʻitaʻiga taufaʻatau faʻapipiʻi e mafai ona suia ma le lima.
analytics	Fa'atasiga o gaioiga ma amio a tagata fa'aoga ma isi fa'alapotopotoga (mo se fa'ata'ita'iga, fa'aogaina o feso'ota'iga Bayesian) ma fa'aputuga o amioga fa'alavelave ta'ito'atasi ina ia fa'ailoa ai gaioiga fa'aletonu.	E tutusa ma le UEBA mama, ae o au'ili'iliga e mafai ona fa'atapula'a i tagata fa'aoga ma/po'o fa'alapotopotoga.
Punaoa fa'amaumauga	Mauaina o mea na tutupu i luga o tagata faʻaoga ma faʻalapotopotoga mai faʻamatalaga faʻamatalaga saʻo e ala i masini faʻapipiʻi poʻo faʻamaumauga o loʻo i ai nei, e pei ole SIEM poʻo le Data lake.	O auala mo le mauaina o faʻamatalaga e masani lava ona tuusaʻo ma e aafia ai naʻo tagata faʻaoga ma/poʻo isi faʻalapotopotoga. Aua le fa'aogaina meafaigaluega e pulea ai ogalaau / SIEM / Fa'amatalaga vaituloto.
Punaoa fa'amaumauga	O le fofo e le tatau ona faʻalagolago i luga o fesoʻotaʻiga fesoʻotaʻiga e avea ma puna autu o faʻamaumauga, e le tatau foi ona faʻalagolago i ana lava sui e aoina le telemetry.	O le fofo e mafai ona taulaʻi naʻo luga o fesoʻotaʻiga fesoʻotaʻiga (mo se faʻataʻitaʻiga, NTA - suʻesuʻega o fefaʻatauaiga o fesoʻotaʻiga) ma / poʻo le faʻaogaina o ana sui i luga o masini pito (mo se faʻataʻitaʻiga, mea faigaluega mataʻituina tagata faigaluega).
Punaoa fa'amaumauga	Fa'atumuina fa'amatalaga a tagata fa'aoga/tino ma fa'amatalaga. Lagolagoina le aoina o mea faʻatulagaina i le taimi moni, faʻapea foʻi ma faʻamaumauga tuʻufaʻatasia / le faʻatulagaina mai faʻamaumauga a le IT - mo se faʻataʻitaʻiga, Active Directory (AD), poʻo isi punaoa faʻamatalaga e mafai ona faitau masini (mo se faʻataʻitaʻiga, HR database).	E tutusa ma le UEBA mama, ae o le lautele o faʻamatalaga faʻamatalaga atonu e ese mai lea mataupu i lea mataupu. AD ma le LDAP o fa'amaumauga masani fa'amatalaga fa'aoga e fa'aogaina e fofo UEBA.
Faʻamatalaga	Tuuina atu vaega o loʻo lisiina e avea o se oloa tutoʻatasi.	E le mafai ona faʻatau le faʻaogaina o le UEBA e aunoa ma le faʻatauina o se fofo i fafo o loʻo fausia ai.
Punavai: Gartner (Me 2019)

O le mea lea, ina ia foia nisi o faʻafitauli, e mafai e le UEBA faʻapipiʻi ona faʻaogaina faʻamatalaga autu a le UEBA (mo se faʻataʻitaʻiga, aʻoaʻoga masini e leʻi vaʻaia), ae i le taimi lava e tasi, ona o le avanoa i faʻamatalaga talafeagai, e mafai ona sili atu le aoga nai lo le "mama" UEBA fofo. I le taimi lava e tasi, "mama" UEBA platforms, e pei ona faʻamoemoeina, e ofoina atu faʻamatalaga sili atu ona faigata e avea ma faʻamatalaga autu faʻatusatusa i le meafaigaluega UEBA ua fausia. O fa'ai'uga nei o lo'o aoteleina ile Laulau 2.

Laulau 2. Le taunuuga o le eseesega i le va o le "mama" ma le UEBA ua fausia

katekoli	"Mama" tulaga UEBA	O isi fofo o lo'o iai totonu ole UEBA
analytics	O le fa'aogaina mo le fo'ia o fa'afitauli fa'apisinisi e fa'aalia ai se seti lautele o galuega a le UEBA fa'atasi ai ma le fa'amamafa i su'esu'ega lavelave ma fa'ata'ita'iga a'oa'oga masini.	O le taulaʻi atu i se seti laʻititi o faʻafitauli faʻapisinisi o lona uiga o mea faʻapitoa faʻapitoa e taulaʻi i faʻataʻitaʻiga faʻapitoa faʻaoga ma faʻaoga faigofie.
analytics	E mana'omia le fa'avasegaina o fa'ata'ita'iga fa'ata'ita'iga mo fa'ata'ita'iga ta'itasi.	O faʻataʻitaʻiga faʻataʻitaʻiga ua faʻatulagaina muamua mo le meafaigaluega o loʻo iai le UEBA i totonu. O se meafaigaluega e iai le UEBA fa'apipi'iina e masani lava ona maua vave i'uga i le fo'ia o nisi fa'afitauli tau pisinisi.
Punaoa fa'amaumauga	Avanoa i faʻamatalaga faʻamatalaga mai tulimanu uma o atinaʻe faʻapisinisi.	E itiiti faʻamatalaga faʻamatalaga, e masani ona faʻatapulaʻaina i le avanoa o sui mo latou poʻo le meafaigaluega lava ia ma galuega a le UEBA.
Punaoa fa'amaumauga	O fa'amatalaga o lo'o i totonu o ogalaau ta'itasi e mafai ona fa'atapula'aina e le puna o fa'amatalaga ma atonu e le o iai uma fa'amatalaga talafeagai mo le meafaigaluega UEBA fa'atotonugalemu.	Ole aofaʻi ma faʻamatalaga o faʻamatalaga mataʻutia na aoina e le sooupu ma tuʻuina atu ile UEBA e mafai ona faʻatulagaina faʻapitoa.
atiga	Ose oloa UEBA atoa mo se fa'alapotopotoga. E faigofie le tuʻufaʻatasia e faʻaaoga ai le gafatia o se SIEM system poʻo le Data Lake.	Manaomia se seti ese'ese o vaega ole UEBA mo fofo ta'itasi o lo'o iai totonu ole UEBA. O fofo UEBA fa'apipi'i e masani ona mana'omia le fa'apipi'iina o sui ma le fa'atonutonuina o fa'amaumauga.
Tuufaatasia	Tu'ufa'atasiga lima ole fofo ole UEBA ma isi mea faigaluega ile tulaga ta'itasi. Fa'ataga se fa'alapotopotoga e fau lana fa'aputuga fa'atekonolosi e fa'avae i luga o le auala "sili ona lelei i analogues".	O fusi autu o galuega a le UEBA ua uma ona aofia i totonu o le meafaigaluega lava ia e le gaosiga. O le UEBA module ua fausia i totonu ma e le mafai ona aveese, o lea e le mafai ai e tagata faʻatau ona suia i latou lava.
Punavai: Gartner (Me 2019)

UEBA ose galuega

Ua avea le UEBA ma vaega o tali i luga ole laiga i luga ole laiga e mafai ona manuia mai auiliiliga faaopoopo. O lo'o fa'avaeina e le UEBA nei fofo, e maua ai se vaega malosi o au'ili'iliga fa'apitoa e fa'atatau i fa'ata'ita'iga a tagata fa'aoga ma/po'o fa'alapotopotoga.

I le taimi nei i luga o le maketi, o le faʻaogaina o le UEBA o loʻo faʻatinoina i fofo o loʻo i lalo, faʻavasegaina e ala i tekinolosi:

Su'etusi ma le puipuiga e fa'atatau i fa'amaumauga, o tagata faʻatau e taulaʻi i le faʻaleleia o le saogalemu o faʻamaumauga faʻatulagaina ma le faʻatulagaina (aka DCAP).
I lenei vaega o tagata faʻatau, Gartner faʻamatalaga, faatasi ai ma isi mea, Varonis cybersecurity platform, lea e ofoina atu au'ili'iliga o amioga a tagata e mata'ituina suiga i fa'atagaga o fa'amaumauga e le'i fa'atulagaina, avanoa, ma le fa'aogaina i faleoloa fa'amatalaga eseese.
faiga CASB, e ofoina atu le puipuiga mai le tele o faʻamataʻu i luga o le ao SaaS talosaga e ala i le polokaina o le avanoa i auaunaga ao mo masini e le manaʻomia, tagata faʻaoga ma faʻaoga faʻaoga e faʻaogaina ai le faʻaogaina o le faʻaogaina o le faʻaogaina.
O fofo CASB ta'i-maketi uma e aofia ai le UEBA.
fofo DLP - taulaʻi i le suʻeina o le tuʻuina atu o faʻamatalaga taua i fafo atu o le faʻalapotopotoga poʻo lona faʻaleagaina.
O fa'auluuluga a le DLP e tele lava ina fa'avae i luga o le malamalama i mea o lo'o i ai, fa'atasi ai ma le fa'aitiitia o le taula'i atu i le malamalama i fa'amatalaga e pei o le tagata fa'aoga, fa'aoga, nofoaga, taimi, saoasaoa o mea na tutupu, ma isi mea mai fafo. Ina ia mataalia, e tatau i oloa a le DLP ona iloa mea uma ma anotusi. O le mafuaʻaga lea ua amata ai ona tuʻufaʻatasia e le tele o tagata gaosiga le faʻaogaina o le UEBA i a latou fofo.
Mataituina tagata faigaluega o le agava'a e fa'amaumauina ma toe fa'afo'i gaioiga a tagata faigaluega, e masani lava i se fa'amaumauga e talafeagai mo taualumaga fa'aletulafono (pe a mana'omia).
O le mataʻituina pea o tagata faʻaoga e masani ona faʻatupuina le tele o faʻamaumauga e manaʻomia ai le faʻamamaina o tusi lesona ma suʻesuʻega a tagata. O le mea lea, o lo'o fa'aogaina le UEBA i totonu o faiga mata'ituina e fa'aleleia ai le fa'atinoga o nei fofo ma iloa ai na'o fa'alavelave mata'utia.
Saogalemu Endpoint - Fa'ai'uga su'esu'ega ma tali (EDR) fofo ma fa'auluuluga puipuiga fa'ai'uga (EPP) tu'uina atu meafaigaluega mamana ma fa'agaoioia faiga telemetry e
masini faaiu.

E mafai ona su'esu'eina le telemetry e feso'ota'i i tagata e tu'uina atu i totonu o le UEBA galuega fa'atino.
Fa'asese i luga ole laiga – O vaifofo e su'esu'e ai faiga fa'akomepiuta i luga ole laiga e iloa ai gaioiga fa'asese e fa'ailoa mai ai le fetuutuuna'i o fa'amatalaga a le tagata fa'atau e ala i se spoof, malware, po'o le fa'aogaina o feso'ota'iga e le'i malupuipuia/fa'alavelave i luga ole laiga.
O le tele o fofo taufaasese e faʻaaogaina ai le aano o le UEBA, suʻesuʻega o fefaʻatauaiga ma le fuaina o masini, faʻatasi ai ma faiga sili atu ona faʻapipiʻiina i latou e ala i le faʻatusatusaina o sootaga i le faʻamatalaga faʻamatalaga.
IAM ma le puleaina avanoa - Ua matauina e Gartner se suiga fou i le va o tagata faʻatau faiga faʻaogaina e tuʻufaʻatasia ma tagata faʻatau mama ma fausia nisi o galuega a le UEBA i a latou oloa.
IAM ma Fa'asinomaga Pule ma Pulega (IGA) faiga fa'aoga le UEBA e aofia ai fa'ata'ita'iga fa'ata'ita'iga o amio ma fa'asinomaga e pei ole su'esu'eina o anomaly, su'esu'ega fa'avasega fa'atasi o vaega tutusa, su'esu'ega fa'aoga, ma su'esu'ega faiga fa'avae.
IAM ma le Privileged Access Management (PAM) - Ona o le matafaioi o le mataʻituina o le faʻaogaina o faʻamatalaga tau pulega, o fofo a le PAM o loʻo i ai le telemetry e faʻaalia ai pe faʻafefea, aisea, o anafea ma poʻo fea na faʻaaogaina ai faʻamatalaga tau pulega. O nei fa'amaumauga e mafai ona su'esu'eina e fa'aaoga ai le fa'aogaina o le UEBA mo le iai o amioga fa'aletonu a le pulega po'o le fa'amoemoe leaga.
Manufacturers NTA (Network Traffic Analysis) - fa'aaoga se tu'ufa'atasiga o a'oa'oga masini, au'ili'iliga fa'apitoa ma su'esu'ega fa'avae tulafono e fa'ailoa ai gaioiga masalomia i luga o feso'otaiga fa'apisinisi.
O meafaigaluega a le NTA o lo'o fa'aauau pea ona su'esu'e fa'amaumauga o fe'avea'i ma/po'o fa'amaumauga o tafega (eg NetFlow) e fausia ai fa'ata'ita'iga e atagia ai le amio masani o feso'ota'iga, e fa'amuamua i au'ili'iliga o amioga fa'aletino.
siem - o le tele o tagata fa'atau SIEM o lo'o i ai nei fa'amatalaga au'ili'ili fa'amaumauga ua fausia i totonu o le SIEM, po'o se isi vaega UEBA. I le 2018 atoa ma le taimi nei i le 2019, o loʻo faʻaauau pea le faʻanenefu o tuaoi i le va o le SIEM ma le UEBA galuega, e pei ona talanoaina i le tusiga. "Malamalamaaga Tekinolosi mo le SIEM faʻaonaponei". Ua sili atu faiga SIEM i le galulue faatasi ma au'ili'iliga ma le ofoina atu o fa'ata'ita'iga fa'aoga sili atu ona lavelave.

UEBA Fa'amatalaga Fa'atatau

UEBA fofo e mafai ona foia le tele o faʻafitauli. Ae ui i lea, ua ioe tagata Gartner e faapea o le fa'aoga muamua e aofia ai le sailia o vaega eseese o taufaamata'u, e maua e ala i le fa'aalia ma le su'esu'eina o feso'ota'iga faifaipea i le va o amioga a tagata fa'aoga ma isi fa'alapotopotoga:

avanoa e le fa'atagaina ma fe'avea'i o fa'amaumauga;
amioga masalosalo a tagata fa'apitoa fa'aoga, faiga leaga pe le fa'atagaina a tagata faigaluega;
avanoa e le masani ai ma le faʻaogaina o punaoa ao;
ma isi.

O lo'o iai fo'i le tele o fa'aoga fa'aletonu e le-cybersecurity, e pei o le taufaasese po'o le mata'ituina o tagata faigaluega, lea e ono fa'amaonia ai le UEBA. Ae ui i lea, e masani ona latou manaʻomia faʻamatalaga faʻamatalaga i fafo atu o le IT ma le saogalemu o faʻamatalaga, poʻo faʻataʻitaʻiga faʻapitoa faʻataʻitaʻiga ma se malamalamaga loloto i lenei vaega. O fa'aaliga autu e lima ma talosaga e malilie uma i ai le au gaosi UEBA ma a latou tagata fa'atau o lo'o fa'amatalaina i lalo.

"Malicious Insider"

O lo'o tu'uina atu fofo a le UEBA o lo'o aofia ai lenei fa'ata'ita'iga na'o le mata'ituina o tagata faigaluega ma konekarate fa'atuatuaina mo amioga e le masani ai, "leaga," po'o amioga leaga. O tagata fa'atau atu i lenei vaega o le poto masani latou te le mata'ituina pe au'ili'ili le amio a fa'amatalaga o auaunaga po'o isi fa'alapotopotoga e le o ni tagata. O le tele lava ona o lenei mea, latou te le o taulaʻi i le sailia o faʻamataʻu faʻamataʻu lea e ave ai e tagata taʻavale faʻamatalaga o loʻo iai. Ae, latou te faʻamoemoe e faʻamaonia tagata faigaluega o loʻo aʻafia i gaoioiga leaga.

O le mea moni, o le manatu o se "tagata leaga" e afua mai i tagata faʻatuatuaina ma le faʻamoemoe leaga o loʻo sailia ni auala e faʻaleagaina ai latou fale faigaluega. Talu ai e faigata ona fua le fa'amoemoe leaga, o le au fa'atau sili ona lelei i lenei vaega e su'esu'e fa'amaumauga o amioga fa'atatau e le faigofie ona maua i fa'amaumauga su'etusi.

O lo'o tu'uina atu fofo i lenei avanoa e fa'aopoopo lelei ma au'ili'ili fa'amaumauga e le'i fa'atulagaina, e pei o fa'amatalaga imeli, lipoti o gaosiga, po'o fa'amatalaga fa'asalalauga fa'aagafesootai, e maua ai le fa'amatalaga mo amioga.

Fa'aleaga tagata totonu ma fa'amata'u fa'alavelave

O le luʻitau o le vave iloa ma auʻiliʻili amioga "leaga" pe a maua e le tagata osofaʻi le avanoa i le faʻalapotopotoga ma amata ona gaoioi i totonu ole atinaʻe IT.
Fa'amata'u fa'amata'u (APTs), pei o fa'amata'u le iloa pe le'i malamalama atoatoa, e matua faigata lava ona iloa ma e masani ona natia i tua o le fa'aogaina tatau o tagata fa'aoga po'o tala o auaunaga. O ia faʻamataʻu e masani ona i ai se faʻataʻitaʻiga faʻaogaina faʻalavelave (vaʻai, mo se faʻataʻitaʻiga, le tusiga " Faʻafesoʻotaʻi le Cyber Kill Chain") po'o a latou amioga e le'i iloiloina o se mea e afaina ai. O le mea lea e faigata ai ona latou iloa i le fa'aaogaina o au'ili'iliga faigofie (e pei o le fa'atusaina e ala i mamanu, fa'ailoga, po'o tulafono fa'amaopoopo).

Ae ui i lea, o le tele o nei fa'amata'u fa'amata'u e mafua ai i amioga e le masani ai, e masani ona a'afia ai tagata fa'aoga po'o fa'alapotopotoga e le'i mafaufauina (a'o tagata fa'aletonu). O metotia a le UEBA e ofoina atu le tele o avanoa mataʻina e iloa ai ia faʻamataʻu, faʻaleleia le fuainumera o faailo-i-piso, faʻamalosia ma faʻaititia le tele o faʻamatalaga, faʻamuamua mataala o totoe, ma faafaigofie le tali atu ma suʻesuʻega.

O tagata fa'atau a le UEBA o lo'o tulimata'ia lenei vaega fa'afitauli e masani ona i ai le tu'ufa'atasiga fa'atasi ma faiga SIEM a le fa'alapotopotoga.

Fa'aliga Fa'amatalaga

O le galuega i lenei tulaga o le sailia lea o le mea moni o loʻo faʻafeiloaʻi faʻamatalaga i fafo atu o le faʻalapotopotoga.
O tagata fa'atau na taula'i i lenei lu'itau e masani lava ona fa'aogaina le DLP po'o le DAG agava'a ma le su'esu'eina o anomaly ma au'ili'iliga fa'apitoa, ma fa'aleleia atili ai le fuafa'atatau o le fa'ailo-i-leo, fa'amalosia le tele o fa'asilasilaga, ma le fa'amuamua o mea o totoe. Mo fa'amatalaga fa'aopoopo, e masani lava ona fa'alagolago tele le au fa'atau i fefa'ataua'iga o feso'ota'iga (pei o feso'ota'iga i luga ole laiga) ma fa'amaumauga fa'ai'uga, aua o le au'ili'iliga o nei puna'oa e mafai ona fesoasoani i su'esu'ega fa'alilolilo fa'amaumauga.

O faʻamatalaga faʻamatalaga faʻamatalaga e faʻaaogaina e puʻe ai tagata totonu ma tagata taʻavale fafo o loʻo faʻafefeina le faʻalapotopotoga.

Fa'ailoaina ma le puleaina o avanoa fa'apitoa

O tagata gaosi oloa tuto'atasi UEBA fofo i lenei vaega o le poto masani latou te mata'ituina ma au'ili'ili le amio a le tagata e fa'atatau i le tala'aga o se faiga o aia tatau ua uma ona fai ina ia iloa ai le tele o avanoa po'o avanoa fa'aletonu. E fa'atatau i ituaiga uma o tagata fa'aoga ma fa'amatalaga, e aofia ai fa'amatalaga fa'apitoa ma auaunaga. E fa'aoga fo'i e fa'alapotopotoga le UEBA e fa'ate'a'ese ai fa'amatalaga moe ma avanoa fa'aoga e maualuga atu nai lo le mana'omia.

Fa'amuamua Fa'alavelave

O le sini o lenei galuega o le faʻamuamua lea o faʻamatalaga e gaosia e fofo i totonu o latou faʻaputuga tekonolosi e malamalama ai poʻo fea faʻalavelave poʻo faʻalavelave faʻalavelave e tatau ona faʻatalanoa muamua. O metotia ma meafaigaluega a le UEBA e aoga i le fa'ailoaina o fa'alavelave e fa'apitoa po'o le mata'utia mo se fa'alapotopotoga. I lenei tulaga, o le masini UEBA e le gata e faʻaaogaina le tulaga faʻavae o gaioiga ma faʻataʻitaʻiga faʻamataʻu, ae faʻapipiʻi foi faʻamatalaga i faʻamatalaga e uiga i le faʻatulagaina o le kamupani (mo se faʻataʻitaʻiga, punaoa taua poʻo matafaioi ma avanoa avanoa o tagata faigaluega).

Fa'afitauli o le fa'atinoina o fofo UEBA

Ole tiga ole maketi ole fofo ole UEBA ole latou tau maualuga, faʻalavelave faʻatinoina, tausiga ma le faʻaogaina. A o tauivi kamupani ma le numera o faitotoa eseese i totonu, latou te maua se isi faʻamafanafanaga. O le tele o le faʻaaluina o le taimi ma punaoa i se meafaigaluega fou e faʻalagolago i galuega o loʻo i ai ma ituaiga o auʻiliʻiliga e manaʻomia e foia ai, ma e masani ona manaʻomia ni tupe teu faʻafaigaluega.

E feteenai ma le tele o tagata gaosi oloa fai mai, UEBA e le o se "seti ma galo" meafaigaluega e mafai ona faʻaauau pea mo aso i le faaiuga.
Gartner clients, mo se faʻataʻitaʻiga, ia maitauina e manaʻomia mai le 3 i le 6 masina e faʻalauiloa ai se fuafuaga a le UEBA mai le amataga e maua ai faʻaiʻuga muamua o le foia o faʻafitauli na faʻatino ai lenei fofo. Mo galuega e sili atu ona lavelave, e pei o le faʻailoaina o faʻamataʻu tagata i totonu o se faʻalapotopotoga, o le vaitaimi e faʻatuputeleina i le 18 masina.

O mea e aʻafia ai le faigata o le faʻatinoina o le UEBA ma le aoga i le lumanaʻi o le meafaigaluega:

Lavelave o le fausaga fa'alapotopotoga, topology o feso'ota'iga ma faiga fa'avae tau pulega fa'amaumauga
Avanoa o faʻamatalaga saʻo i le tulaga saʻo o faʻamatalaga
Le lavelave o fa'ata'ita'iga algorithms a le tagata fa'atau—mo se fa'ata'ita'iga, o le fa'aogaina o fa'ata'ita'iga fa'afuainumera ma le a'oa'oina o masini fa'asaga i mamanu ma tulafono faigofie.
Ole aofa'i o au'ili'iliga na mua'i fa'atulagaina e aofia ai—o lona uiga, ole malamalama ole tagata gaosi mea i fa'amaumauga e mana'omia ona aoina mo galuega ta'itasi ma po'o a fesuiaiga ma uiga e sili ona taua e fa'atino ai le su'esu'ega.
E maeu le faigofie mo le gaosiga e otometi ona tuʻufaʻatasia ma faʻamaumauga manaʻomia.
Mo se faʻataʻitaʻiga:
- Afai e fa'aogaina e se vaifofo a le UEBA se faiga SIEM e fai ma fa'apogai autu o ana fa'amaumauga, pe aoina ea e le SIEM fa'amatalaga mai fa'amatalaga mana'omia?
- E mafai ona ave fa'amaumauga o mea na tutupu ma fa'amatalaga fa'alapotopotoga fa'alapotopotoga i se fofo UEBA?
- Afai e le'i aoina ma pulea e le SIEM ia punaoa fa'amaumauga e mana'omia e le UEBA solution, e fa'afefea la ona fa'afeiloa'i iina?
O le a le taua o le faʻataʻitaʻiga o talosaga mo le faʻalapotopotoga, pe fia faʻamatalaga faʻamatalaga e manaʻomia, ma pe o le a le tele o lenei galuega e fesoʻotaʻi ma le vaega o le gaosiga o tomai.
O le a le tikeri o le matua ma le auai o le faʻalapotopotoga e manaʻomia - mo se faʻataʻitaʻiga, le fausiaina, atinaʻe ma le faʻaleleia o tulafono ma faʻataʻitaʻiga; tu'ufa'atasiga o le mamafa i fesuiaiga mo le iloiloga; po'o le fetu'una'iga o le fa'atonuga o su'esu'ega.
E fa'afefea le fuaina o le fofo a le tagata fa'atau ma lona fausaga fa'atusatusa i le tele o lo'o iai nei ma ona mana'oga i le lumana'i.
Taimi e fausia ai fa'ata'ita'iga fa'avae, fa'amatalaga ma vaega autu. E masani ona manaʻomia e le au gaosi mea ia le itiiti ifo i le 30 aso (ma o nisi taimi e oʻo atu i le 90 aso) e faʻatautaia ai suʻesuʻega aʻo leʻi mafai ona latou faʻamalamalamaina manatu "masani". O le utaina o fa'amaumauga fa'asolopito i le taimi e tasi e mafai ona fa'avaveina a'oa'oga fa'ata'ita'iga. O nisi o mataupu mata'ina e mafai ona iloa vave i le fa'aaogaina o tulafono nai lo le fa'aogaina o masini a'oa'oga ma se vaega la'ititi o fa'amaumauga muamua.
Ole maualuga ole taumafaiga e mana'omia ile fa'atupuina o fa'avasegaga fa'apitoa ma fa'amatalaga fa'amatalaga (au'aunaga/tagata) e mafai ona matua'i fesuisuia'i ile va ole fofo.

puna: www.habr.com

Ua mate le maketi UEBA - ola UEBA