ืืืึทื ื ืืืจ ืืืขืื ืฆืืฉืืขืื ืึท ืงืืจืฅ ืืืืขืจืืืืง ืคืื ืื ืืึทื ืืฆืขืจ ืืื ืขื ืืืื ืืขืืึทืืืืึธืจืึทื ืึทื ืึทืืืืืงืก (ืืขืืึท) ืืึทืจืง ืืืืืจื ืืืืฃ ืื ืืขืฆืืข . ืื ืืขืืึท ืืึทืจืง ืืื ืืื ืื ืื ืึธ ืคืื ืื "ืืืกืืืืืฉืึทื ืืื ืข" ืืืื Gartner Hype Cycle for Threat-Facing Technologies, ืื ืืึทืงืืืืื ื ืื ืฆืืึทืืืงืืึทื ืคืื ืื ืืขืื ืึธืืึธืืืข. ืืืขืจ ืืขืจ ืคึผืึทืจืึทืืึธืงืก ืคืื ืื ืกืืืืึทืฆืืข ืืืื ืืื ืื ืกืืืืึทืืืืื ืืึทืก ืึทืืืขืืืื ืืืึผืงืก ืคืื ืื ืืืขืกืืืึทื ืฅ ืืื ืืขืืึท ืืขืงื ืึทืืึทืืืฉืื ืืื ืื ืืืกืึทืคึผืืจืื ื ืืึทืจืง ืคืื ืคืจืืึท ืืขืืึท ืกืึทืืืฉืึทื ื. ืืึทืจืื ืขืจ ืคึผืจืืืืงืก ืึทื ืืขืืึท ืืืขื ืืืขืจื ืึท ืืืื ืคืื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืคึฟืึทืจืืื ืืขื ืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืกืึทืืืฉืึทื ื. ืืขืจ ืืขืจืืื "ืืขืืึท" ืืืขื ืืกืชึผืื ืคืึทืื ืืืืก ืคืื ื ืืฆื ืืื ืืืื ืจืืคึผืืืืกื ืืืจื ืื ืื ืืขืจ ืึทืงืจืึทื ืื ืคืึธืืงืืกื ืืืืฃ ืึท ืฉืืึธื ืึทืคึผืืึทืงืืืฉืึทื ืืขืื ื (ืืืฉื, "ืืึทื ืืฆืขืจ ื ืึทืืืจ ืึทื ืึทืืืืืงืก"), ืึท ืขื ืืขื ืึทืคึผืืึทืงืืืฉืึทื ืืขืื ื (ืืืฉื, "ืืึทืื ืึทื ืึทืืืืืงืก"), ืึธืืขืจ ืคืฉืื ืืืขืจื ืขืืืขืืข ื ืืึท ืืืืืืึธืจื (ืืืฉื, ืืขืจ ืืขืจืืื "ืงืื ืกืืืขื ืกืืืื" [AI] ืงืืงื ืืฉืืงืึทืืืข, ืืึธืืฉ ืขืก ืืื ื ืืฉื ืืึทืื ืงืืื ืืื ืขื ืคึฟืึทืจ ืืึธืืขืจื ืืขืืึท ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื).
ืื ืืืืคึผื ืคืืื ืืื ืื ืคืื ืื Gartner ืืขืจื ืขื ืงืขื ืขื ืืืื ืกืึทืืขืจืืืื ืืื ืืืื:
- ืื ืฆืืึทืืืงืืึทื ืคืื ืื ืืึทืจืง ืคึฟืึทืจ ืืืืืืืืืขืจืึทื ืึทื ืึทืืืืืงืก ืคืื ื ืืฆืขืจืก ืืื ืขื ืืืืื ืืื ืืืฉืืขืืืงื ืืืจื ืื ืคืึทืงื ืึทื ืื ืืขืงื ืึทืืึทืืืฉืื ืืขื ืขื ืืขื ืืฆื ืืืจื ืื ืืืื ืืื ืืจืืืก ืคึฟืืจืืข ืึธืคึผืฉื ืื ืฆื ืกืึธืืืืข ืึท ื ืืืขืจ ืคืื ืืขืฉืขืคื ืคึผืจืึธืืืขืืก;
- UEBA ืึทื ืึทืืืืืงืก ืงืืืคึผืึทืืืืึทืืื ืืขื ืขื ืืขืืืื ืืื ืึท ืืจืืื ืงืืื ืคืื ืคึฟืึทืจืืื ืืขื ืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืขืงื ืึทืืึทืืืฉืื, ืึทืืึท ืืื ืืืึธืืงื ืึทืงืกืขืก ืืืืขืจืืืื ืืจืึธืงืขืจืก (CASBs), ืืืืขื ืืืืขื ืืึทืืืขืจื ืึทื ืก ืืื ืึทืืืื ืืกืืจืึทืฆืืข (IGA) SIEM ืกืืกืืขืืขื;
- ืื ืืืืคึผ ืึทืจืื ืืขืืึท ืืืขื ืืึธืจืก ืืื ืื ืคืึทืืฉ ื ืืฆื ืคืื ืืขื ืืขืจืืื "ืงืื ืกืืืขื ืกืืืื" ืืืื ืขืก ืฉืืืขืจ ืคึฟืึทืจ ืงืึทืกืืึทืืขืจื ืฆื ืคึฟืึทืจืฉืืืื ืื ืคืึทืงืืืฉ ืืืืืง ืฆืืืืฉื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื 'ืืขืงื ืึทืืึทืืืฉืื ืืื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืกืึทืืืฉืึทื ื ืึธื ืงืึทื ืืึทืงืืื ื ืึท ืคึผืืืึธื ืคึผืจืืืขืงื;
- ืงืึทืกืืึทืืขืจื ืืึธื ืึทื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืฆืืื ืืื ืืึธื-ืฆื-ืืึธื ื ืืฆื ืคืื ืืขืืึท ืกืึทืืืฉืึทื ื ืงืขื ืขื ืืืื ืืขืจ ืึทืจืืขื-ืืื ืืขื ืกืืืืข ืืื ืฆืืื-ืงืึทื ืกืืืื ื ืืื ืืขืจ ืคืึทืืจืืงืึทื ื ืืืืืืช, ืืคืืื ืืืขื ืงืึทื ืกืืืขืจืื ื ืืืืื ืืงืขืจืืืง ืกืึทืงืึธื ืข ืืืืขืงืฉืึทื ืืึธืืขืืก. ืึทืืื ื ืงืึทืกืขืก ืคืื ืื ืื ืึธืืขืจ ืืจืขื ื ืืฆื ืงืขื ืขื ืืืื ืืึธืจ ืฉืืืขืจ ืืื ืืึทืจืคื ืขืงืกืคึผืขืจืืื ืืื ืืึทืื ืืืืกื ืฉืึทืคึฟื ืืื ืึทื ืึทืืืืืงืก.
ืคืึธืจืืืกืืึธืื ืคึฟืึทืจ ืกืืจืึทืืืืืฉืืง ืืึทืจืง ืึทื ืืืืืงืืื ื:
- ืืื 2021, ืืขืจ ืืึทืจืง ืคึฟืึทืจ ืืึทื ืืฆืขืจ ืืื ืขื ืืืื ื ืึทืืืจืึทื ืึทื ืึทืืืืืงืก (ืืขืืึท) ืกืืกืืขืืขื ืืืขื ืืืืคืืขืจื ืฆื ืขืงืกืืกืืืจื ืืื ืึท ืืึทืืื ืืขืจ ืืขืื ื ืืื ืืืขื ืืืขืจืจืืง ืฆื ืื ืืขืจืข ืกืึทืืืฉืึทื ื ืืื ืืขืืึท ืคืึทื ืืงืฉืึทื ืึทืืืื;
- ืืื 2020, 95% ืคืื ืึทืืข ืืขืืึท ืืืคึผืืืืืึทื ืฅ ืืืขื ืืืื ืืืื ืคืื ืึท ืืจืืืืขืจืขืจ ืืืืขืจืืืื ืคึผืืึทืืคืึธืจืืข.
ืืขืคึฟืื ืืฆืืข ืคืื โโืืขืืึท ืกืึทืืืฉืึทื ื
ืืขืืึท ืกืึทืืืฉืึทื ื ื ืืฆื ืืขืืืื-ืืื ืึทื ืึทืืืืืงืก ืฆื ืึธืคึผืฉืึทืฆื ืื ืืขืืืงืืื ืคืื ืืืืขืจื ืืื ืื ืืขืจืข ืขื ืืืืื (ืึทืืึท ืืื ืืื ืืช, ืึทืคึผืืึทืงืืืฉืึทื ื, ื ืขืฅ ืคืึทืจืงืขืจ ืืื ืืึทืื ืกืืึธืจื).
ืืื ืืขืืขืงื ืืจืขืฅ ืืื ืคึผืึธืืขื ืฆืืขื ืื ืกืึทืืึทื ืฅ, ืืืคึผืืงืื ืจืขืคึผืจืืืขื ืืื ื ืึทื ืึทืืึทืืึทืก ืืขืืืงืืื ืงืึทืืคึผืขืจื ืืื ืื ื ืึธืจืืึทื ืคึผืจืึธืคืื ืืื ื ืึทืืืจ ืคืื ื ืืฆืขืจืก ืืื ืขื ืืืืื ืืื ืขื ืืขื ืืจืืคึผืขืก ืืืืขืจ ืึท ืฆืืื.
ืื ืืขืจืกื ืคึผืจืึธืกื ื ืืฆื ืงืึทืกืขืก ืืื ืื ืคืึทืจื ืขืืื ื ืึธืคึผืฉื ืื ืืขื ืขื ืกืึทืงืึธื ืข ืืืืขืงืฉืึทื ืืื ืขื ืืคืขืจ, ืืื ืืขืืื ื ืืื ืืืืขืงืฉืึทื ืืื ืขื ืืคืขืจ ืฆื ืื ืกืืืืขืจ ืืจืขืฅ (ืืขืจืกืื ืก ืงืึทืืคึผืจืึทืืืืื ืื ืกืืืขืจื; ืืื ืื ืขืจืืขื ืึทืืึทืงืขืจื).
ืืขืืึท ืืื ืืื decisionืืื ืคึฟืื ืงืฆืืข, ืืขืืืื ืืื ืึท ืกืคึผืขืฆืืคืืฉ ืืขืฆืืึทื:
- ืื ืืืืืื ื ืืื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืคืื "ืจืืื" ืืขืืึท ืคึผืืึทืืคืึธืจืืก, ืึทืจืืึทื ืืขืจืขืื ื ืืืขื ืืึธืจืก ืืืึธืก ืืืื ืคืึทืจืงืืืคื SIEM ืกืึทืืืฉืึทื ื ืกืขืคึผืขืจืึทืืื. ืคืึธืืงืืกื ืืืืฃ ืึท ืืจืืื ืงืืื ืคืื ืืขืฉืขืคื ืคึผืจืึธืืืขืืก ืืื ื ืึทืืืจืึทื ืึทื ืึทืืืืืงืก ืคืื ืืืืืข ื ืืฆืขืจืก ืืื ืขื ืืืืื.
- ืขืืืขืืื - ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื / ืืืืืืืฉืึทื ื ืืืึธืก ืืืกืฉืืืืขื ืืขืืึท ืคืึทื ืืงืฉืึทื ื ืืื ืืขืงื ืึทืืึทืืืฉืื ืืื ืืืืขืจ ืกืึทืืืฉืึทื ื. ืืืคึผืืงืึทืืื ืคืึธืืงืืกื ืืืืฃ ืึท ืืขืจ ืกืคึผืขืฆืืคืืฉ ืืึทื ื ืคืื ืืขืฉืขืคื ืคึผืจืึธืืืขืืก. ืืื ืืขื ืคืึทื, UEBA ืืื ืืขื ืืฆื ืฆื ืคืื ืึทื ืืขืจืงืืืึทืื ืื ื ืึทืืืจ ืคืื ื ืืฆืขืจืก ืืื / ืึธืืขืจ ืขื ืืืืื.
ืืึทืจืื ืขืจ ืงืืงื UEBA ืฆืืืืืขื ืืจืื ืึทืงืกืขืก, ืึทืจืืึทื ืืขืจืขืื ื ืคึผืจืึธืืืขื ืกืึทืืืืขืจื, ืึทื ืึทืืืืืงืก ืืื ืืึทืื ืงืืืืื (ืืขื ืคืืืืจ).
"ืจืืื" ืืขืืึท ืคึผืืึทืืคืึธืจืืก ืงืขืื ืื ืืขืืืื-ืืื ืืขืืึท
ืืึทืจืื ืขืจ ืืืื ืึท "ืจืืื" ืืขืืึท ืคึผืืึทืืคืึธืจืืข ืืื ืกืึทืืืฉืึทื ื ืึทื:
- ืกืึธืืืืข ืขืืืขืืข ืกืคึผืขืฆืืคืืฉ ืคึผืจืึธืืืขืืก, ืึทืืึท ืืื ืืึธื ืืืึธืจืื ื ืคึผืจืืืืืืืืฉื ืืืืขืจื ืึธืืขืจ ืึทืืืคึผืืฅ ืืึทืื ืึทืจืืืก ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข, ืืื ื ืื ื ืึธืจ ืื ืึทืืกืืจืึทืงื "ืืึธื ืืืึธืจืื ื ืคืื ืึทื ืึทืืึทืืึทืก ืืึทื ืืฆืขืจ ืืขืืืงืืื";
- ืึทืจืืึทื ืฆืืขื ืื ื ืืฆื ืคืื ืงืึธืืคึผืืขืงืก ืึทื ืึทืืืืืงืก, ืืึทืืืงืข ืืืืืจื ืืืืฃ ืืงืขืจืืืง ืึทื ืึทืืืืืงืึทื ืึทืคึผืจืึธืืืฉืื;
- ืฆืืฉืืขืื ืขืืืขืืข ืึธืคึผืฆืืขืก ืคึฟืึทืจ ืืึทืื ืืึทืืืื ื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืืขืืืื-ืืื ืืึทืื ืืงืืจ ืืขืงืึทื ืืืึทืื ืืื ืคึฟืื ืืึธื ืคืึทืจืืืึทืืืื ื ืืืฉืืจืื, ืืึทืืึท ืึธืืขืจืข ืืื / ืึธืืขืจ SIEM ืกืืกืืขืืขื, ืึธื ืื ืืึทื ืืึทืืึธืจื ืืึทืจืคึฟื ืฆื ืฆืขืืืืงืืขื ืืึทืืื ืืขืจ ืืืขื ืื ืืื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ;
- ืงืขื ืขื ืืืื ืคึผืขืจืืฉืึทืกื ืืื ืืืคึผืืืื ืืื ืกืืึทื ืืึทืืึธื ืข ืกืึทืืืฉืึทื ื ืืื ืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื
ืืขืจ ืืึทืฅ ืคืื ืื ืืขืจืข ืคึผืจืึธืืืงืื.
ืื ืืืฉ ืืื ืื ืงืึทืืคึผืขืจื ืื ืฆืืืื ืึทืคึผืจืึธืืืฉืื.
ืืืฉ 1. "ืจืืื" ืืขืืึท ืกืึทืืืฉืึทื ื ืืืก ืืขืืืื-ืืื ืึธื ืขืก
| ืงืึทืืขืืึธืจืืข | "ืจืืื" ืืขืืึท ืคึผืืึทืืคืึธืจืืก | ืื ืืขืจืข ืกืึทืืืฉืึทื ื ืืื ืึท ืืขืืืื-ืืื ืืขืืึท |
| ืคึผืจืึธืืืขื ืฆื ืืืื ืกืึทืืืื | ืึทื ืึทืืืกืืก ืคืื ืืึทื ืืฆืขืจ ื ืึทืืืจ ืืื ืขื ืืืืื. | ืคืขืื ืคืื ืืึทืื ืงืขื ืืึทืืจืขื ืขืฆื UEBA ืฆื ืคืื ืึทื ืืขืจืงืืืึทืื ืื ื ืึทืืืจ ืคืื ืืืืื ื ืืฆืขืจืก ืึธืืขืจ ืขื ืืืืื. |
| ืคึผืจืึธืืืขื ืฆื ืืืื ืกืึทืืืื | ืกืขืจืืืขืก ืฆื ืกืึธืืืืข ืึท ืืจืืื ืงืืื ืคืื ืคึผืจืึธืืืขืืก | ืกืคึผืขืฉืึทืืืืืื ืืื ืึท ืืืืืืขื ืืึทื ื ืคืื ืืึทืกืงืก |
| ืึทื ืึทืืืืืงืก | ืึทื ืึทืืึทืื ืืืืขืงืฉืึทื ื ืืฆื ืคืึทืจืฉืืื ืึทื ืึทืืืืืงืึทื ืืขืืืึธืืก - ืืขืจ ืืืืคึผื ืืืจื ืกืืึทืืืกืืืฉ ืืึธืืขืืก ืืื ืืึทืฉืื ืืขืจื ืขื, ืฆืืืึทืืขื ืืื ืึผืืืื ืืื ืกืืื ืึทืืฉืขืจื. ืขืก ืงืืื ืืื ืึท ืืขืืืื-ืืื ืึทื ืึทืืืืืงืก ืฆื ืฉืึทืคึฟื ืืื ืคืึทืจืืืืึทืื ืืึทื ืืฆืขืจ ืืื ืขื ืืืื ืึทืงืืืืืืืขืื ืฆื ืืืืขืจ ืคึผืจืึธืืคืืืื ืืื ืืืจืื. | ืขื ืืขื ืฆื ืจืืื ืืขืืึท, ืึธืืขืจ ืึทื ืึทืืืกืืก ืงืขื ืขื ืืืื ืืืืืืขื ืืืืื ืฆื ืืืืขืจื ืืื / ืึธืืขืจ ืขื ืืืืื. |
| ืึทื ืึทืืืืืงืก | ืึทืืืึทื ืกืืจืืข ืึทื ืึทืืืกืืก ืงืืืคึผืึทืืืืึทืืื, ื ืื ืืืืจืขื ืขืฆื ืืืืื ืืืจื ืึผืืืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึท ืงืืึทืกืืขืจืื ื ืึทืืืขืจืืืึทื ืืื ืืื ืึทืืืฉ ืืจืืคึผืื ื ืคืื ืขื ืืืืื. | ืขื ืืขื ืฆื "ืจืืื" ืืขืืึท, ืึธืืขืจ ืขื ืืืื ืืจืืคึผืื ื ืืื ืขืืืขืืข ืขืืืขืืื ืกืึทืงืึธื ืข ืืึธืืขืืก ืงืขื ืขื ืืืืื ืืืื ืืฉืืื ืืืฉื ืืึทื ืืืึทืื. |
| ืึทื ืึทืืืืืงืก | ืงืึธืจืึทืืืืฉืึทื ืคืื ืึทืงืืืืืืืขื ืืื ื ืึทืืืจ ืคืื ืืืืขืจื ืืื ืื ืืขืจืข ืขื ืืืืื (ืืืฉื ื ืืฆื Bayesian ื ืขืืืืึธืจืงืก) ืืื ืึทืืืจืขืืึทืืืึธื ืคืื ืืืื ืจืืืืงืืจื ื ืึทืืืจ ืืื ืกืืจ ืฆื ืืืขื ืืืคืืฆืืจื ืึทื ืึทืืึทืืึทืก ืืขืืืงืืื. | ืขื ืืขื ืฆื ืจืืื ืืขืืึท, ืึธืืขืจ ืึทื ืึทืืืกืืก ืงืขื ืขื ืืืื ืืืืืืขื ืืืืื ืฆื ืืืืขืจื ืืื / ืึธืืขืจ ืขื ืืืืื. |
| ืืึทืื ืงืืืืื | ืจืืกืืืืื ื ืืขืฉืขืขื ืืฉื ืืืืฃ ืืืืขืจื ืืื ืขื ืืืืื ืคึฟืื ืืึทืื ืงืืืืื ืืืืึทื ืืืจื ืืขืืืื-ืืื ืืขืงืึทื ืืืึทืื ืึธืืขืจ ืืืืืกืืื ื ืืึทืื ืกืืึธืจื, ืึทืืึท ืืื SIEM ืึธืืขืจ Data lake. | ืืขืงืึทื ืืืึทืื ืคึฟืึทืจ ืืืงืืืขื ืืึทืื ืืขื ืขื ืืืืฉืึทืืืึทืื ืืืืื ืืืจืขืงื ืืื ืืืืจืงื ืืืืื ืืืืขืจื ืืื / ืึธืืขืจ ืื ืืขืจืข ืขื ืืืืื. ืื ืืืืกื ื ืืฉื ื ืืฆื ืืึธื ืคืึทืจืืืึทืืืื ื ืืืฉืืจืื / SIEM / Data lake. |
| ืืึทืื ืงืืืืื | ืื ืืืืืื ื ืืึธื ื ืื ืืืืื ืคืึทืจืืึธืื ืืืืฃ ื ืขืฅ ืคืึทืจืงืขืจ ืืื ืื ืืืืคึผื ืืงืืจ ืคืื ืืึทืื, ืืื ืขืก ืืึธื ื ืืฉื ืคืึทืจืืึธืื ืืืืื ืืืืฃ ืืืื ืืืืืขื ืข ืืืขื ืื ืฆื ืืึทืืืขื ืืขืืขืืขืืจื. | ืื ืืืืืื ื ืงืขื ืขื ืคืึธืงืืก ืืืืื ืืืืฃ ื ืขืฅ ืคืึทืจืงืขืจ (ืืืฉื, NTA - ื ืขืฅ ืคืึทืจืงืขืจ ืึทื ืึทืืืกืืก) ืืื / ืึธืืขืจ ื ืืฆื ืืืึทื ืืืขื ืื ืืืืฃ ืกืืฃ ืืขืืืืกืขืก (ืืืฉื, ืึธื ืืขืฉืืขืืืขืจ ืืึธื ืืืึธืจืื ื ืืืืืืึทืืื). |
| ืืึทืื ืงืืืืื | ืกืึทืืฉืขืจืืืืื ื ืืึทื ืืฆืขืจ / ืขื ืืืื ืืึทืื ืืื ืงืึธื ืืขืงืกื. ืฉืืืฆื ืื ืืึทืืืื ื ืคืื ืกืืจืึทืงืืฉืขืจื ืืขืฉืขืขื ืืฉื ืืื ืคืึทืงืืืฉ ืฆืืื, ืืื ืืขืืื ื ืืื ืกืืจืึทืงืืฉืขืจื / ืึทื ืกืืจืึทืงืืฉืขืจื ืงืึธืืืืกืืื ืืึทืื ืคึฟืื ืขืก ืืืืจืขืงืืขืจืื - ืคึฟืึทืจ ืืืึทืฉืคึผืื, Active Directory (AD) ืึธืืขืจ ืื ืืขืจืข ืืึทืฉืื-ืืืื ืขืืืืืง ืืื ืคึฟืึธืจืืึทืฆืืข ืจืขืกืืจืกื (ืืืฉื, HR ืืึทืืึทืืืืกืื). | ืขื ืืขื ืฆื ืจืืื ืืขืืึท, ืึธืืขืจ ืื ืคืึทืจื ืขื ืคืื ืงืึธื ืืขืงืกืืืึทื ืืึทืื ืงืขื ืืืื ืึทื ืืขืจืฉ ืคืื ืคืึทื ืฆื ืคืึทื. AD ืืื LDAP ืืขื ืขื ืื ืืขืจืกื ืคึผืจืึธืกื ืงืึธื ืืขืงืกืืืึทื ืืึทืื ืกืืึธืจื ืืขื ืืฆื ืืืจื ืขืืืขืืื ืืขืืึท ืกืึทืืืฉืึทื ื. |
| Availability | ืคึผืจืึธืืืืืขืก ืื ืืืกืืขื ืคึฟืขืึดืงืืืื ืืื ืึท ืกืืึทื ืืึทืืึธื ืข ืคึผืจืึธืืืงื. | ืขืก ืืื ืืืืืขืืืขื ืฆื ืงืืืคื ืืขืืืื-ืืื ืืขืืึท ืคืึทื ืืงืฉืึทื ืึทืืืื ืึธื ืคึผืขืจืืฉืึทืกืื ื ืึท ืคืื ืืจืืืกื ืืืง ืืืืืื ื ืืื ืืืึธืก ืขืก ืืื ืืขืืืื. |
| ืืงืืจ: Gartner (ืืืึท 2019) |
ืืืื, ืฆื ืกืึธืืืืข ืืืืขืจ ืคึผืจืึธืืืขืืก, ืขืืืขืืื ืืขืืึท ืงืขื ืขื ื ืืฆื ืืงืขืจืืืง ืืขืืึท ืึทื ืึทืืืืืงืก (ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืคึผืฉืื ืื ืกืืคึผืขืจืืืืืื ืืึทืฉืื ืืขืจื ืขื), ืึธืืขืจ ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืจืขืื ืฆื ืึทืงืกืขืก ืฆื ืคึผืื ืงื ืื ื ืืืืืง ืืึทืื, ืขืก ืงืขื ืืืื ืงืืืืขืืืืง ืืขืจ ืขืคืขืงืืืื ืืื ืึท "ืจืืื" ืืขืืึท ืืืืืื ื. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, "ืจืืื" ืืขืืึท ืคึผืืึทืืคืึธืจืืก, ืืื ืืขืจืืืึทืจื, ืคืึธืจืฉืืึธืื ืืขืจ ืงืึธืืคึผืืืฆืืจื ืึทื ืึทืืืืืงืก ืืื ืื ืืืืคึผื ืืืืกื ืงืึทืืคึผืขืจื ืืื ืื ืืขืืืื-ืืื ืืขืืึท ืืขืฆืืึทื. ืื ืจืขืืืืืึทืื ืืขื ืขื ืกืึทืืขืจืืืื ืืื ืืึทืืืข 2.
ืืืฉ 2. ืืขืจ ืจืขืืืืืึทื ืคืื ืื ืืืคืขืจืึทื ืกืื ืฆืืืืฉื "ืจืืื" ืืื ืืขืืืื-ืืื ืืขืืึท
| ืงืึทืืขืืึธืจืืข | "ืจืืื" ืืขืืึท ืคึผืืึทืืคืึธืจืืก | ืื ืืขืจืข ืกืึทืืืฉืึทื ื ืืื ืึท ืืขืืืื-ืืื ืืขืืึท |
| ืึทื ืึทืืืืืงืก | ืึธื ืืืขื ืืืขื ืคึฟืึทืจ ืกืึทืืืืื ื ืึท ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืืขืฉืขืคื ืคึผืจืึธืืืขืืก ืืืคึผืืืื ืึท ืืขืจ ืื ืืืืขืจืกืึทื ืืึทื ื ืคืื ืืขืืึท ืคืึทื ืืงืฉืึทื ื ืืื ืึท ืืจืึธืคึผ ืืืืฃ ืืขืจ ืงืึธืืคึผืืืฆืืจื ืึทื ืึทืืืืืงืก ืืื ืืึทืฉืื ืืขืจื ืขื ืืึธืืขืืก. | ืคืึธืงืืกืื ื ืืืืฃ ืึท ืงืืขื ืขืจืขืจ ืืึทื ื ืคืื ืืขืฉืขืคื ืคึผืจืึธืืืขืืก ืืืื ืืขืืกื ืกืคึผืขืฉืึทืืืืื ืคึฟืขืึดืงืืืื ืืืึธืก ืคืึธืงืืก ืืืืฃ ืึทืคึผืืึทืงืืืฉืึทื-ืกืคึผืขืฆืืคืืฉ ืืึธืืขืืก ืืื ืกืืืคึผืืขืจ ืืึธืืืง. |
| ืึทื ืึทืืืืืงืก | ืงืืกืืึธืืืืึทืืืึธื ืคืื ืื ืึทื ืึทืืืกืืก ืืึธืืขื ืืื ื ืืืืืง ืคึฟืึทืจ ืืขืืขืจ ืึทืคึผืืึทืงืืืฉืึทื ืกืฆืขื ืึทืจ. | ืึทื ืึทืืืืืฉ ืืึธืืขืืก ืืขื ืขื ืคืึทืจ-ืงืึทื ืคืืืืขืจื ืคึฟืึทืจ ืื ืืขืฆืืึทื ืืื UEBA ืืขืืืื ืืื ืขืก. ื ืืขืฆืืึทื ืืื ืึท ืืขืืืื-ืืื UEBA ืืืื ืึทืืฉืืืื ืคืึทืกืืขืจ ืจืขืืืืืึทืื ืืื ืกืึทืืืืื ื ืืืืขืจ ืืขืฉืขืคื ืคึผืจืึธืืืขืืก. |
| ืืึทืื ืงืืืืื | ืึทืงืกืขืก ืฆื ืืึทืื ืงืืืืื ืคึฟืื ืึทืืข ืขืงื ืคืื ืื ืคึฟืืจืืข ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ. | ืืืืื ืืงืขืจืข ืืึทืื ืงืืืืื, ืืืืฉืึทืืืึทืื ืืืืืืขื ืืืจื ืื ืึทืืืืืืึทืืืืึทืื ืคืื ืืืขื ืื ืคึฟืึทืจ ืืื ืึธืืขืจ ืื ืืขืฆืืึทื ืืื ืืื ืืขืืึท ืคืึทื ืืงืฉืึทื ื. |
| ืืึทืื ืงืืืืื | ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืงืึทื ืืืื ื ืืื ืืขืืขืจ ืงืืึธืฅ ืงืขื ืืืื ืืืืืืขื ืืืจื ืื ืืึทืื ืืงืืจ ืืื ืงืขื ื ืืฉื ืึทื ืืืึทืืื ืึทืืข ืื ื ืืืืืง ืืึทืื ืคึฟืึทืจ ืื ืกืขื ืืจืึทืืืืื UEBA ืืขืฆืืึทื. | ืื ืกืืืข ืืื ืืขืืึทื ืคืื ืื ืจืื ืืึทืื ืืขืืืืื ืืืจื ืืขืจ ืึทืืขื ื ืืื ืืจืึทื ืกืืืืืขื ืฆื UEBA ืงืขื ืขื ืืืื ืกืคึผืึทืกืืคืืงืื ืงืึทื ืคืืืืขืจื. |
| ืึทืจืงืึทืืขืงืืฉืขืจ | ืขืก ืืื ืึท ืืึทื ืฅ ืืขืืึท ืคึผืจืึธืืืงื ืคึฟืึทืจ ืึทื ืึธืจืืึทื ืืืึทืฆืืข. ืื ืืขืืจืึทืืืึธื ืืื ืืจืื ืืขืจ ืืื ืื ืงืืืคึผืึทืืืืึทืืื ืคืื ืึท SIEM ืกืืกืืขื ืึธืืขืจ ืืึทืืึท ืึธืืขืจืข. | ืจืืงืืืืืจื ืึท ืืึทืืื ืืขืจ ืืึทื ื ืคืื ืืขืืึท ืคึฟืขืึดืงืืืื ืคึฟืึทืจ ืืขืืขืจ ืคืื ืื ืกืึทืืืฉืึทื ื ืืืึธืก ืืึธืื ืึท ืืขืืืื-ืืื ืืขืืึท. ืขืืืขืืื ืืขืืึท ืกืึทืืืฉืึทื ื ืึธืคื ืืึทืจืคื ืื ืกืืึธืืื ื ืืืขื ืื ืืื ืึธื ืคืืจืื ื ืืึทืื. |
| Integration | ืืึทื ืืึทื ืื ืืึทืืจืืืฉืึทื ืคืื ืื UEBA ืืืืืื ื ืืื ืื ืืขืจืข ืืืฉืืจืื ืืื ืืขืืขืจ ืคืึทื. ืึทืืึทืื ืึทื ืึธืจืืึทื ืืืึทืฆืืข ืฆื ืืืืขื ืืืื ืืขืื ืึธืืึธืืืข ืึธื ืืืืื ืืืืืจื ืืืืฃ ืื "ืืขืกืืขืจ ืฆืืืืฉื ืึทื ืึทืืึธืืืขืก" ืฆืืืึทื ื. | ืื ืืืืคึผื ืืึทื ืืึทืื ืคืื ืืขืืึท ืคืึทื ืืงืฉืึทื ื ืืขื ืขื ืฉืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืขืฆืืึทื ืืื ืืืจื ืืขืจ ืคืึทืืจืืงืึทื ื. ืื UEBA ืืึธืืืืข ืืื ืืขืืืื-ืืื ืืื ืงืขื ืขื ื ืื ืืืื ืึทืืืขืงืืขื ืืืขื, ืึทืืื ืงืึทืกืืึทืืขืจื ืงืขื ืขื ื ืืฉื ืคืึทืจืืืึทืื ืขืก ืืื ืขืคึผืขืก ืคืื ืืืืขืจ ืืืืื. |
| ืืงืืจ: Gartner (ืืืึท 2019) |
ืืขืืึท ืืื ืึท ืคึฟืื ืงืฆืืข
ืืขืืึท ืืื ืฉืืื ืึท ืฉืืจืื ืคืื ืกืืฃ-ืฆื-ืกืืฃ ืกืืืืขืจืกืขืงืืจืืื ืกืึทืืืฉืึทื ื ืืืึธืก ืงืขื ืขื ื ืืฅ ืคืื ื ืึธื ืึทื ืึทืืืืืงืก. UEBA ืึทื ืืขืจืืืื ืื ืกืึทืืืฉืึทื ื, ืคึผืจืึทืืืืืืื ื ืึท ืฉืืึทืจืง ืฉืืืืข ืคืื โโืึทืืืึทื ืกืืจืืข ืึทื ืึทืืืืืงืก ืืืืืจื ืืืืฃ ืืึทื ืืฆืขืจ ืืื / ืึธืืขืจ ืขื ืืืื ื ืึทืืืจ ืคึผืึทืืขืจื ื.
ืืขืจืืืืึทื ืืืืฃ ืื ืืึทืจืง, ืื ืืขืืืื-ืืื UEBA ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืืืคึผืืึทืืขื ืึทื ืืื ืื ืคืืืืขื ืืข ืกืึทืืืฉืึทื ื, ืืจืืคึผื ืืืจื ืืขืงื ืึทืืึทืืืฉืืงืึทื ืคืึทืจื ืขื:
- ืืึทืืึท-ืคืึธืืงืืกื ืงืึธื ืืจืึธืืืจื ืืื ืฉืืฅ, ืืขื ืขื ืืืขื ืืึธืจืก ืืืึธืก ืืขื ืขื ืคืึธืืงืืกื ืืืืฃ ืืืคึผืจืืืืื ื ืื ืืืืขืจืืืื ืคืื ืกืืจืึทืงืืฉืขืจื ืืื ืึทื ืกืืจืึทืงืืฉืขืจื ืืึทืื ืกืืึธืจืืืืฉ (aka DCAP).
ืืื ืืขื ืงืึทืืขืืึธืจืืข ืคืื โโืืืขื ืืึธืจืก, Gartner ืืขืจืืช, ืฆืืืืฉื ืื ืืขืจืข ืืืื, , ืืืึธืก ืึธืคืคืขืจืก ืืึทื ืืฆืขืจ ื ืึทืืืจ ืึทื ืึทืืืืืงืก ืฆื ืืึธื ืืืึธืจ ืขื ืืขืจืื ืืขื ืืื ืึทื ืกืืจืึทืงืืฉืขืจื ืืึทืื ืคึผืขืจืืืฉืึทื ื, ืึทืงืกืขืก ืืื ืืึทื ืืฅ ืืื ืคืึทืจืฉืืืขื ืข ืืื ืคึฟืึธืจืืึทืฆืืข ืกืืึธืจื.
- CASB ืกืืกืืขืืขื, ืคืึธืจืฉืืึธืื ืฉืืฅ ืงืขืื ืคืึทืจืฉืืื ืืจืขืฅ ืืื ืืืึธืืงื-ืืืืืจื ืกืึทืึทืก ืึทืคึผืืึทืงืืืฉืึทื ื ืืืจื ืืืึทืงืื ื ืึทืงืกืขืก ืฆื ืืืึธืืงื ืืึทืืื ืื ืืก ืคึฟืึทืจ ืึทื ืืืึธื ืืื ืืขืืืืกืขืก, ืืืืขืจื ืืื ืึทืคึผืืึทืงืืืฉืึทื ืืืขืจืกืืขืก ื ืืฆื ืึท ืึทืืึทืคึผืืืื ืึทืงืกืขืก ืงืึธื ืืจืึธื ืกืืกืืขื.
ืึทืืข ืืึทืจืง-ืืืืื ื ืงืึทืกื ืกืึทืืืฉืึทื ื ืึทืจืืึทื ื ืขืืขื ืืขืืึท ืงืืืคึผืึทืืืืึทืืื.
- DLP ืกืึทืืืฉืึทื ื - ืคืึธืืงืืกื ืืืืฃ ืืืืขืงืืื ื ืื ืึทืจืืืขืจืคืืจื ืคืื ืงืจืืืืฉ ืืึทืื ืึทืจืืืก ืื ืึธืจืืึทื ืืืึทืฆืืข ืึธืืขืจ ืืืืืขื.
DLP ืึทืืืืึทื ืืืืืฉืื ืืขื ืขื ืืึทืจืืขืื ืืืืืจื ืืืืฃ ืคืืจืฉืืื ื ืคืื ืืื ืืึทืื, ืืื ืืืืื ืืงืขืจ ืคืึธืงืืก ืืืืฃ ืคืืจืฉืืื ื ืคืื ืงืึธื ืืขืงืกื ืึทืืึท ืืื ืืึทื ืืฆืขืจ, ืึทืคึผืืึทืงืืืฉืึทื, ืึธืจื, ืฆืืื, ืืืืงืืึทื ืคืื ืืขืฉืขืขื ืืฉื ืืื ืื ืืขืจืข ืคืื ืืจืืืกื ืืืง ืกืืืืช. ืฆื ืืืื ืขืคืขืงืืืื, DLP ืคึผืจืึธืืืงืื ืืืื ืืขืจืงืขื ืขื ืืืืืข ืืื ืืึทืื ืืื ืงืึธื ืืขืงืกื. ืืึธืก ืืื ืืืึธืก ืคืืืข ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืึธื ืืืืื ืฆื ืืืกืฉืืืืขื UEBA ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืืืืขืจ ืกืึทืืืฉืึทื ื.
- ืึธื ืืขืฉืืขืืืขืจ ืืึธื ืืืึธืจืื ื ืืื ืื ืคืืืืงืืื ืฆื ืจืขืงืึธืจืืืจื ืืื ืจืืคึผืืื ืึธื ืืขืฉืืขืืืขืจ ืึทืงืฉืึทื ื, ืืืืฉืึทืืืึทืื ืืื ืึท ืืึทืื ืคึฟืึธืจืืึทื ืคึผืึทืกืืง ืคึฟืึทืจ ืืขืืึทื ืคืึทืจืืึทื ืืืื ื (ืืืื ื ืืืืืง).
ืงืขืกืืืืขืจ ืืึธื ืืืึธืจืื ื ื ืืฆืขืจืก ืึธืคื ืืืฉืขื ืขืจืืืฅ ืึท ืึธืืืืขืจืืืขืืืื ื ืกืืืข ืคืื โโืืึทืื ืืืึธืก ืจืืงืืืืืขืจื ืืึทื ืืึทื ืคึฟืืืืจืืจืื ื ืืื ืืขื ืืฉ ืึทื ืึทืืืกืืก. ืืขืจืืืขืจ, UEBA ืืื ืืขื ืืฆื ืื ืืึธื ืืืึธืจืื ื ืกืืกืืขืืขื ืฆื ืคึฟืึทืจืืขืกืขืจื ืื ืคืึธืจืฉืืขืืื ื ืคืื ืื ืกืึทืืืฉืึทื ื ืืื ืืขืืขืงื ืืืืื ืืืื-ืจืืืืงืืจื ืื ืกืึทืืึทื ืฅ.
- ืขื ืืคึผืืื ื ืืืืขืจืืืื - ืขื ืืคึผืืื ื ืืืืขืงืฉืึทื ืืื ืขื ืืคืขืจ (EDR) ืกืึทืืืฉืึทื ื ืืื ืขื ืืคึผืืื ื ืฉืืฅ ืคึผืืึทืืคืึธืจืืก (EPP) ืฆืืฉืืขืื ืฉืืึทืจืง ืื ืกืืจืึทืืขื ืืืืฉืึทื ืืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืขืืขืืขืืจื ืฆื
ืกืืฃ ืืขืืืืกืขืก.ืึทืืึท ืืึทื ืืฆืขืจ-ืคึฟืึทืจืืื ืืขื ืข ืืขืืขืืขืืจื ืงืขื ืขื ืืืื ืึทื ืึทืืืืื ืฆื ืฆืืฉืืขืื ืึท ืืขืืืื-ืืื UEBA ืคืึทื ืืงืฉืึทื ืึทืืืื.
- ืึธื ืืืื ืฉืืืื ืื - ืึธื ืืืื ืฉืืืื ืื ืืืืขืงืฉืึทื ืกืึทืืืฉืึทื ื ืืขืืขืงื ืืืืืืึทื ื ืืขืืืงืืื ืืืึธืก ืื ืืืงืืืฅ ืึท ืงืึธืืคึผืจืึธืืืก ืคืื ืึท ืงืื ื ืก ืืฉืืื ืืืจื ืึท ืฉืืืื ืื, ืืึทืืืืึทืจืข ืึธืืขืจ ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืึทื ืกืืงืืืจื ืงืึทื ืขืงืฉืึทื ื / ืืืขืืขืจืขืจ ืคืึทืจืงืขืจ ืื ืืขืจืกืขืคึผืฉืึทื.
ืจืืึฟ ืฉืืืื ืื ืกืึทืืืฉืึทื ื ื ืืฆื ืื ืขืกืึทื ืก ืคืื UEBA, ืืจืึทื ืกืึทืงืืืึธื ืึทื ืึทืืืกืืก ืืื ืืขืืฉืขืจืืึทื ื ืคืื ืืืื, ืืื ืืขืจ ืึทืืืึทื ืกืืจืืข ืกืืกืืขืืขื ืงืึทืืคึผืืึทืืขื ืืื ื ืืื ืืืจื ืืืึธืก ืจืืืื ืฉืืืืืช ืืื ืื ืืืืขื ืืืืขื ืืึทืืึทืืืืก.
- IAM ืืื ืึทืงืกืขืก ืงืึธื ืืจืึธื - Gartner ืืขืจืืช ืึทื ืขืืืึธืืืืืึธื ืึทืจื ืืึทื ื ืฆืืืืฉื ืืืขื ืืึธืจืก ืคืื ืึทืงืกืขืก ืงืึธื ืืจืึธื ืกืืกืืขื ืฆื ืืืกืฉืืืืขื ืืื ืจืืื ืืืขื ืืึธืจืก ืืื ืืืืขื ืขืืืขืืข UEBA ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืืืืขืจ ืคึผืจืึธืืืงืื.
- IAM ืืื ืืืืขื ืืืืขื ืืึทืืืขืจื ืึทื ืก ืืื ืึทืืืื ืืกืืจืึทืืืึธื (ืืืึท) ืกืืกืืขืืขื ื ืืฆื UEBA ืฆื ืืขืงื ืืืืืืืืืขืจืึทื ืืื ืืืืขื ืืืืขื ืึทื ืึทืืืืืงืก ืกืื ืขืจืืึธืื ืึทืืึท ืืื ืึทื ืึทืืึทืื ืืืืขืงืฉืึทื, ืืื ืึทืืืฉ ืืจืืคึผืื ื ืึทื ืึทืืืกืืก ืคืื ืขื ืืขื ืขื ืืืืื, ืืึธืืื ืึทื ืึทืืืกืืก ืืื ืึทืงืกืขืก ืคึผืึธืืืืืง ืึทื ืึทืืืกืืก.
- IAM ืืื ืคึผืจืืืืืืขืืขื ืึทืงืกืขืก ืืึทื ืึทืืขืืขื ื (PAM) - ืจืขืื ืฆื ืืขืจ ืจืึธืืข ืคืื โโืืึธื ืืืึธืจืื ื ืื ื ืืฆื ืคืื ืึทืืืื ืืกืืจืึทืืืืืข ืึทืงืึทืื ืฅ, PAM ืกืึทืืืฉืึทื ื ืืึธืื ืืขืืขืืขืืจื ืฆื ืืืืึทืื ืืื, ืืืึธืก, ืืืขื ืืื ืืื ืึทืืืื ืืกืืจืึทืืืืืข ืึทืงืึทืื ืฅ ืืขื ืขื ืืขื ืืฆื. ืื ืืึทืื ืงืขื ืขื ืืืื ืึทื ืึทืืืืื ืืื ืื ืืขืืืื-ืืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื UEBA ืคึฟืึทืจ ืืขื ืืืึทืืืึทื ืคืื ืึทื ืึทืืึทืืึทืก ื ืึทืืืจ ืคืื ืึทืืืื ืืกืืจืึทืืึธืจืก ืึธืืขืจ ืืืืืข ืงืึทืืืึธื ืข.
- Manufacturers NTA (ื ืขืืืืึธืจืง ืคืึทืจืงืขืจ ืึทื ืึทืืืกืืก) - ื ืืฆื ืึท ืงืึธืืืื ืึทืฆืืข ืคืื โโโโืืึทืฉืื ืืขืจื ืขื, ืึทืืืึทื ืกืืจืืข ืึทื ืึทืืืืืงืก ืืื ืืขืจืฉื-ืืืืืจื ืืืืขืงืฉืึทื ืฆื ืืืขื ืืืคืืฆืืจื ืกืึทืกืคึผืืฉืึทืก ืึทืงืืืืืืืขืื ืืืืฃ ืคึฟืืจืืข ื ืขืืืืึธืจืงืก.
NTA ืืืฉืืจืื ืงืึทื ืืื ืืืึทืกืื ืึทื ืึทืืืื ืืงืืจ ืคืึทืจืงืขืจ ืืื / ืึธืืขืจ ืืืืคื ืจืขืงืึธืจืืก (ืืืฉื NetFlow) ืฆื ืืืืขื ืืึธืืขืืก ืืืึธืก ืคืึทืจืืจืึทืืื ื ืึธืจืืึทื ื ืขืฅ ื ืึทืืืจ, ืืคึฟืจื ืคืึธืืงืืกืื ื ืืืืฃ ืขื ืืืื ื ืึทืืืจ ืึทื ืึทืืืืืงืก.
- siem - ืคืืืข SIEM ืืืขื ืืึธืจืก ืืืฆื ืืึธืื ืึทืืืึทื ืกืืจืืข ืืึทืื ืึทื ืึทืืืืืงืก ืคืึทื ืืงืฉืึทื ืึทืืืื ืืขืืืื ืืื SIEM, ืึธืืขืจ ืืื ืึท ืืึทืืื ืืขืจ UEBA ืืึธืืืืข. ืืืืขืจ 2018 ืืื ืืื ืืืฆื ืืื 2019, ืขืก ืืื ืืขืืืขื ืึท ืงืขืกืืืืขืจืืืง ืืืขืจืื ื ืคืื ืื ืืึทืื ืืจืื ืฆืืืืฉื SIEM ืืื UEBA ืคืึทื ืืงืฉืึทื ืึทืืืื, ืืื ืืืกืงืึทืกื ืืื ืืขื ืึทืจืืืงื . SIEM ืกืืกืืขืืขื ืืึธืื ืืืขืจื ืืขืกืขืจ ืืื ืืจืืขืื ืืื ืึทื ืึทืืืืืงืก ืืื ืคืึธืจืฉืืึธืื ืืขืจ ืงืึธืืคึผืืืฆืืจื ืึทืคึผืืึทืงืืืฉืึทื ืกืื ืขืจืืึธืื.
ืืขืืึท ืึทืคึผืคึผืืืงืึทืืืึธื ืกืื ืขืจืืึธืื
ืืขืืึท ืกืึทืืืฉืึทื ื ืงืขื ืขื ืกืึธืืืืข ืึท ืืจืืื ืงืืื ืคืื ืคึผืจืึธืืืขืืก. ืึธืืขืจ, ืืึทืจืื ืขืจ ืงืืืืึทื ืฅ ืฉืืืืขื ืึทื ืื ืขืจืฉืืืง ื ืืฆื ืคืึทื ืื ืืืึทืืืื ืืืืขืงืืื ื ืคืึทืจืฉืืื ืงืึทืืขืืึธืจืืขืก ืคืื ืืจืขืฅ, ืึทืืฉืืืื ืืืจื ืืืืึทืื ืืืง ืืื ืึทื ืึทืืืืืื ื ืึธืคื ืงืึธืจืึทืืืืฉืึทื ื ืฆืืืืฉื ืืึทื ืืฆืขืจ ื ืึทืืืจ ืืื ืื ืืขืจืข ืขื ืืืืื:
- ืึทื ืึธืืขืจืืืื ืึทืงืกืขืก ืืื ืืึทืืืขืืื ื ืคืื ืืึทืื;
- ืกืึทืกืคึผืืฉืึทืก ื ืึทืืืจ ืคืื ืคึผืจืืืืืืืืฉื ื ืืฆืขืจืก, ืืืืืข ืึธืืขืจ ืึทื ืึธืืขืจืืืื ืืขืืืงืืื ืคืื ืขืืคึผืืืืื;
- ื ืื-ื ืึธืจืืึทื ืึทืงืกืขืก ืืื ื ืืฆื ืคืื ืืืึธืืงื ืจืขืกืืจืกื;
- ืขื ืขื.
ืขืก ืืขื ืขื ืืืื ืึท ื ืืืขืจ ืคืื ืืืืืคึผืืงืึทื ื ืื-ืกืืืืขืจืกืขืงืืจืืื ื ืืฆื ืงืึทืกืขืก, ืึทืืึท ืืื ืฉืืืื ืื ืึธืืขืจ ืึธื ืืขืฉืืขืืืขืจ ืืึธื ืืืึธืจืื ื, ืคึฟืึทืจ ืืืึธืก UEBA ืงืขื ืืืื ืืขืจืขืืืคืืจืืืงื. ืึธืืขืจ, ืืื ืึธืคื ืืึทืจืคื ืืึทืื ืงืืืืื ืึทืจืืืก ืคืื IT ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื, ืึธืืขืจ ืกืคึผืขืฆืืคืืฉ ืึทื ืึทืืืืืงืึทื ืืึธืืขืืก ืืื ืึท ืืืฃ ืคืืจืฉืืื ื ืคืื ืืขื ืฉืื. ืื ืคืื ืฃ ืืืืคึผื ืกืื ืขืจืืึธืื ืืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืืึธืก ืืืืืข ืืขืืึท ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืืื ืืืืขืจ ืงืึทืกืืึทืืขืจื ืฉืืืืขื ืืืืฃ ืืขื ืขื ืืืกืงืจืืืื ืืื ืื.
"ืืึทืืืฉืึทืก ืื ืกืืืืขืจ"
ืืขืืึท ืืืืืื ื ืคึผืจืึทืืืืืืขืจื ืืืึธืก ืืขืงื ืืขื ืกืฆืขื ืึทืจ ืืึธื ืืืึธืจ ืืืืื ืขืืคึผืืืืื ืืื ืืจืึทืกืืื ืงืึธื ืืจืึทืงืืึธืจืก ืคึฟืึทืจ ืืืืขืืืืื ืืืขื, "ืฉืืขืื," ืึธืืขืจ ืืืืืข ื ืึทืืืจ. ืืืขื ืืึธืจืก ืืื ืืขื ืืขืื ื ืคืื ืขืงืกืคึผืขืจืืื ืืึธื ื ืื ืืึธื ืืืึธืจ ืึธืืขืจ ืึทื ืึทืืืื ืื ื ืึทืืืจ ืคืื ืกืขืจืืืืก ืึทืงืึทืื ืฅ ืึธืืขืจ ืื ืืขืจืข ื ืื-ืืขื ืืฉ ืขื ืืืืื. ืืึทืจืืขืื ืืืืึทื ืคืื ืืขื, ืืื ืืขื ืขื ื ืืฉื ืคืึธืืงืืกื ืืืืฃ ืืืืขืงืืื ื ืึทืืืึทื ืกืืจืืข ืืจืขืฅ ืืื ืืึทืงืขืจื ื ืขืืขื ืืืืขืจ ืืืืืกืืื ื ืึทืงืึทืื ืฅ. ืึทื ืฉืืึธื, ืืื ืืขื ืขื ืึทืืืขื ืฆื ืืืขื ืืืคืืฆืืจื ืขืืคึผืืืืื ืื ืืืึทืืืื ืืื ืฉืขืืืขื ืึทืงืืืืืืืขืื.
ืืกืขื ืฉืึทืื, ืืขืจ ืืึทืืจืืฃ ืคืื ืึท "ืืืืืข ืื ืกืืืืขืจ" ืกืืขืืก ืคืื ืืจืึทืกืืื ื ืืฆืขืจืก ืืื ืืืืืข ืงืึทืืืึธื ืข ืืืึธืก ืืืื ืืืขืื ืฆื ืคืึทืจืฉืึทืคื ืฉืขืืืงื ืฆื ืืืืขืจ ืืึทืืขืืึธืก. ืืืืึทื ืืืืืข ืงืึทืืืึธื ืข ืืื ืฉืืืขืจ ืฆื ืืขืกืื, ืื ืืขืกืืขืจ ืืืขื ืืึธืจืก ืืื ืืขื ืงืึทืืขืืึธืจืืข ืึทื ืึทืืืื ืงืึธื ืืขืงืกืืืึทื ื ืึทืืืจ ืืึทืื ืืืึธืก ืืขื ืขื ื ืืฉื ืืืืื ืื ืืืฆื ืืื ืงืึธื ืืจืึธืืืจื ืืึธืืก.
ืืืืืื ื ืคึผืจืึทืืืืืืขืจื ืืื ืืขื ืคึผืืึทืฅ ืืืื ืึธืคึผืืืืึทืืื ืืืืื ืืื ืึทื ืึทืืืื ืึทื ืกืืจืึทืงืืฉืขืจื ืืึทืื, ืึทืืึท ืืื E- ืืจืืื ืืื ืืึทืื, ืคึผืจืึธืืืึทืงืืืืืืื ืจืืคึผืึธืจืฅ ืึธืืขืจ ืืขืืขืืฉืึทืคืืืขื ืืืืืึท ืืื ืคึฟืึธืจืืึทืฆืืข, ืฆื ืฆืืฉืืขืื ืงืึธื ืืขืงืกื ืคึฟืึทืจ ื ืึทืืืจ.
ืงืึทืืคึผืจืึทืืืืื ืื ืกืืืืขืจ ืืื ืื ืืจืืกืืื ืืจืขืฅ
ืื ืึทืจืืืกืจืืคื ืืื ืฆื ืืขืฉืืืื ื ืืขืืขืงื ืืื ืคืื ืึทื ืืขืจืงืืืึทืื "ืฉืืขืื" ื ืึทืืืจ ืึทืืึธื ืื ืึทืืึทืงืขืจ ืืื ืคืืจืืื ื ืึทืงืกืขืก ืฆื ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข ืืื ืืืืื ืฆื ืืึทื ืืื ืื IT ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ.
ืึทืกืขืจืืืื ืืจืขืฅ (ืึทืคึผืืก), ืืื ืืืืืึทืงืึทื ื ืึธืืขืจ ื ืึธื ื ืืฉื ืืึธืจ ืคืืจืฉืืื ืขื ืืจืขืฅ, ืืขื ืขื ืืึธืจ ืฉืืืขืจ ืฆื ืืขืืขืงื ืืื ืึธืคื ืืึทืืึทืืื ืืื ืืขืจ ืืึทืืืฉืืืึทืืึทื ืืึทื ืืฆืขืจ ืืขืืืงืืื ืึธืืขืจ ืืื ืกื ืึทืงืึทืื ืฅ. ืึทืืึท ืืจืขืฅ ืืืืฉืึทืืืึทืื ืืึธืื ืึท ืงืึธืืคึผืืขืงืก ืึทืคึผืขืจืืืืื ื ืืึธืืขื (ืืขื, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืขื ืึทืจืืืงื "") ืึธืืขืจ ืืืืขืจ ื ืึทืืืจ ืืื ื ืึธื ื ืืฉื ืึทืกืกืขืกืกืขื ืืื ืฉืขืืืขื. ืืึธืก ืืืื ืืื ืฉืืืขืจ ืฆื ืืขืืขืงื ืืื ืคึผืฉืื ืึทื ืึทืืืืืงืก (ืึทืืึท ืืื ืจืืืื ืืื ืคึผืึทืืขืจื ื, ืฉืืืขืื ืึธืืขืจ ืงืึธืจืึทืืืืฉืึทื ืึผืืืื).
ืึธืืขืจ, ืคืืืข ืคืื โโืื ืื ืืจืืกืืื ืืจืขืฅ ืจืขืืืืืึทื ืืื ื ืื-ื ืึธืจืืึทื ื ืึทืืืจ, ืึธืคื ืื ืืืึทืืืืื ื ืึทื ืกืึทืกืคึผืขืงืืื ื ื ืืฆืขืจืก ืึธืืขืจ ืขื ืืืืื (ืึทืงืึท ืงืึทืืคึผืจืึทืืืืื ืื ืกืืืขืจื). ืืขืืึท ืืขืงื ืืงืก ืคืึธืจืฉืืึธืื ืขืืืขืืข ืืฉืืงืึทืืืข ืึทืคึผืขืจืืื ืึทืืื ืฆื ืืขืืขืงื ืึทืืึท ืืจืขืฅ, ืคึฟืึทืจืืขืกืขืจื ืกืืื ืึทื-ืฆื-ืจืึทืฉ ืคืึทืจืืขืืืขื ืืฉ, ืงืึธื ืกืึธืืืืืจื ืืื ืจืขืืืฆืืจื ืึธื ืืึธื ืืึทื ื, ืคึผืจืืืึธืจืึทืืืื ืื ืจืืขื ืึทืืขืจืฅ ืืื ืคืึทืกืืืึทืืืื ืขืคืขืงืืืื ืื ืกืืืขื ื ืขื ืืคืขืจ ืืื ืืืกืคืึธืจืฉืื ื.
ืืขืืึท ืืืขื ืืึธืจืก ืืึทืจืืึทืืื ื ืืขื ืคึผืจืึธืืืขื ืืขืื ื ืึธืคื ืืึธืื ืืื-ืืืจืขืงืืืึธื ืึทื ืื ืึทืืจืืืฉืึทื ืืื ืื SIEM ืกืืกืืขืืขื ืคืื ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข.
ืืึทืืึท ืขืงืกืคืืืืจืึทืืืึธื
ืื ืึทืจืืขื ืืื ืืขื ืคืึทื ืืื ืฆื ืืขืืขืงื ืื ืคืึทืงื ืึทื ืืึทืื ืืขื ืขื ืืจืึทื ืกืคืขืจื ืึทืจืืืก ืื ืึธืจืืึทื ืืืึทืฆืืข.
ืืืขื ืืึธืจืก ืคืึธืืงืืกื ืืืืฃ ืืขื ืึทืจืืืกืจืืคื ืืืคึผืืงืื ืืืืืขืจืืืืฉ DLP ืึธืืขืจ DAG ืงืืืคึผืึทืืืืึทืืื ืืื ืึทื ืึทืืึทืื ืืืืขืงืฉืึทื ืืื ืึทืืืึทื ืกืืจืืข ืึทื ืึทืืืืืงืก, ืืขืจืืื ืืืคึผืจืืืืื ื ืกืืื ืึทื-ืฆื-ืจืึทืฉ ืคืึทืจืืขืืืขื ืืฉ, ืงืึทื ืกืึทืืึทืืืืืื ื ืึธื ืืึธื ืืึทื ื ืืื ืคึผืจืืืึธืจืึทืืืื ืื ืจืืขื ืืจืืืขืจื. ืคึฟืึทืจ ื ืึธื ืงืึธื ืืขืงืกื, ืืืขื ืืึธืจืก ืืืคึผืืงืื ืคืึทืจืืึธืื ืืื ืืขืจ ืฉืืืขืจ ืืืืฃ ื ืขืฅ ืคืึทืจืงืขืจ (ืึทืืึท ืืื ืืืขื ืคึผืจืึทืงืกืื) ืืื ืขื ืืคึผืืื ื ืืึทืื, ืืืืึทื ืึทื ืึทืืืกืืก ืคืื ืื ืืึทืื ืงืืืืื ืงืขื ืขื ืืขืืคื ืืื ืืึทืื ืขืงืกืคืืืืจืืืฉืึทื ืื ืืืขืกืืึทืืืืฉืึทื ื.
ืืึทืืึท ืขืงืกืคืืืืจืืืฉืึทื ืืืืขืงืฉืึทื ืืื ืืขื ืืฆื ืฆื ืืึทืคึผื ืื ืกืืืขืจื ืืื ืคืื ืืจืืืกื ืืืง ืืึทืงืขืจื ืืจืขืืึทื ืื ื ืื ืึธืจืืึทื ืืืึทืฆืืข.
ืืขืืืืืืึทืฆืืข ืืื ืคืึทืจืืืึทืืืื ื ืคืื ืคึผืจืืืืืืืืฉื ืึทืงืกืขืก
ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืคืื ืคืจืืึท ืืขืืึท ืกืึทืืืฉืึทื ื ืืื ืืขื ืืขืื ื ืคืื ืขืงืกืคึผืขืจืืื ืึธืืกืขืจืืืืจื ืืื ืึทื ืึทืืืื ืืึทื ืืฆืขืจ ื ืึทืืืจ ืงืขืื ืืขื ืืื ืืขืจืืจืื ื ืคืื ืึท ืฉืืื ืืขืืจืื ืืขื ืกืืกืืขื ืคืื ืจืขืื ืฆื ืืืขื ืืืคืืฆืืจื ืืืขืจืืง ืคึผืจืืืืืืึทืืืฉืึทื ืึธืืขืจ ืึทื ืึทืืึทืืึทืก ืึทืงืกืขืก. ืืึธืก ืึทืคึผืืืื ืฆื ืึทืืข ืืืืคึผืก ืคืื ื ืืฆืขืจืก ืืื ืึทืงืึทืื ืฅ, ืึทืจืืึทื ืืขืจืขืื ื ืคึผืจืืืืืืืืฉื ืืื ืกืขืจืืืืก ืึทืงืึทืื ืฅ. ืึธืจืืึทื ืึทืืืืฉืึทื ื ืืืื ื ืืฆื UEBA ืฆื ืืึทืงืืืขื ืืึทืคืจืืึทืขื ืคืื ืืึธืจืืึทื ื ืึทืงืึทืื ืฅ ืืื ืืึทื ืืฆืขืจ ืคึผืจืืืืืืึทืืืฉืึทื ืืืึธืก ืืขื ืขื ืืขืืขืจ ืืื ืคืืจืืื ืื.
ืืื ืฆืืืขื ื ืคึผืจืืืึธืจืึทืืืืืืืฉืึทื
ืืขืจ ืฆืื ืคืื ืืขื ืึทืจืืขื ืืื ืฆื ืคึผืจืืืึธืจืึทืืืื ื ืึธืืืึทืคืึทืงืืืฉืึทื ื ืืืฉืขื ืขืจืืืืึทื ืืืจื ืกืึทืืืฉืึทื ื ืืื ืืืืขืจ ืืขืื ืึธืืึธืืืข ืึธื ืืืืื ืฆื ืคึฟืึทืจืฉืืืื ืืืึธืก ืื ืกืึทืืึทื ืฅ ืึธืืขืจ ืคึผืึธืืขื ืฆืืขื ืื ืกืึทืืึทื ืฅ ืืึธื ืืืื ืืขืจืขืื ืขืจืฉืืขืจ. UEBA ืืขืืึทืืึทืืึทืืืฉืื ืืื ืืืฉืืจืื ืืขื ืขื ื ืืฆืืง ืฆื ืืืขื ืืืคืืฆืืจื ืื ืกืึทืืึทื ืฅ ืืืึธืก ืืขื ืขื ืกืคึผืขืฆืืขื ืึทื ืึทืืึทืืึทืก ืึธืืขืจ ืกืคึผืขืฆืืขื ืืขืคืขืจืืขื ืคึฟืึทืจ ืึท ืืขืืขืื ืึธืจืืึทื ืืืึทืฆืืข. ืืื ืืขื ืคืึทื, ืื UEBA ืืขืงืึทื ืืืึทื ื ืื ืืืืื ื ืืฆื ืื ืืึทืืข ืืืจืื ืคืื ืืขืืืงืืื ืืื ืกืึทืงืึธื ืข ืืึธืืขืืก, ืึธืืขืจ ืืืื ืกืึทืืฉืขืจืืืฅ ืื ืืึทืื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืึธืจืืึทื ืึทืืืืฉืึทื ืึทื ืกืืจืืงืืืจ ืคืื ืื ืคืืจืืข (ืืืฉื, ืงืจืืืืฉ ืจืขืกืืจืกื ืึธืืขืจ ืจืึธืืขืก ืืื ืึทืงืกืขืก ืืขืืืขืืก ืคืื ืขืืคึผืืืืื).
ืคึผืจืึธืืืขืืก ืคืื ืืืคึผืืึทืืขื ืื ื ืืขืืึท ืกืึทืืืฉืึทื ื
ืืขืจ ืืึทืจืง ืืืืืืืง ืคืื ืืขืืึท ืกืึทืืืฉืึทื ื ืืื ืืืืขืจ ืืืื ืคึผืจืืึทื, ืงืึธืืคึผืืขืงืก ืืืคึผืืึทืืขื ืืืืฉืึทื, ืืืฉืึทืื ืืื ื ืืฆื. ืืฉืขืช ืงืึธืืคึผืึทื ืืขืก ืืขื ืขื ืกืืจืึทืืึทืืื ื ืืื ืื ื ืืืขืจ ืคืื ืคืึทืจืฉืืืขื ืข ืื ืขืจืืขื ืคึผืึธืจืืึทืืก, ืืื ืืึทืงืืืขื ืื ืื ืืขืจ ืงืึทื ืกืึธืื. ืื ืืจืืืก ืคืื ืื ืื ืืืขืกืืึทื ื ืคืื ืฆืืื ืืื ืจืขืกืืจืกื ืืื ืึท ื ืืึทืข ืืขืฆืืึทื ืืขืคึผืขื ืืก ืืืืฃ ืื ืืฉืึทืืึทื ืืืฉืื ืืื ืืึทื ื ืืื ืื ืืืืคึผืก ืคืื ืึทื ืึทืืืืืงืก ืืืึธืก ืืขื ืขื ืืืจืฃ ืฆื ืกืึธืืืืข ืืื, ืืื ืจืืึฟ ืึธืคื ืืึทืจืคื ืืจืืืก ืื ืืืขืกืืืึทื ืฅ.
ืคืึทืจืงืขืจื ืฆื ืืืึธืก ืคืืืข ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืคืึธืืขืจื, UEBA ืืื ื ืืฉื ืึท "ืฉืืขืื ืขืก ืืื ืคืึทืจืืขืกื ืขืก" ืืขืฆืืึทื ืืืึธืก ืงืขื ืขื ืืืืคื ืงืึทื ืืื ืืืึทืกืื ืคึฟืึทืจ ืืขื ืืืืฃ ืกืืฃ.
ืืึทืจืื ืขืจ ืงืืืืึทื ืฅ, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืึธื ืึทื ืขืก ื ืขืื ืคืื 3 ืฆื 6 ืืืฉืื ืฆื ืงืึทืืขืจ ืึท ืืขืืึท ืืื ืืฆืืืืืื ืคึฟืื ืงืจืึทืฆื ืฆื ืืึทืงืืืขื ืื ืขืจืฉืืขืจ ืจืขืืืืืึทืื ืคืื ืกืึทืืืืื ื ืื ืคืจืืืืขืืขื ืคึฟืึทืจ ืืืึธืก ืื ืืืืืื ื ืืื ืืืคึผืืึทืืขื ืึทื. ืคึฟืึทืจ ืืขืจ ืงืึธืืคึผืืืฆืืจื ืืึทืกืงืก, ืึทืืึท ืืื ืืืขื ืืืคืืฆืืจื ืื ืกืืืืขืจ ืืจืขืฅ ืืื ืึทื ืึธืจืืึทื ืืืึทืฆืืข, ืื ืฆืืื ืื ืงืจืืกืื ืฆื 18 ืืืฉืื.
ืกืืืืช ืืืึธืก ืื ืคืืืึทื ืกืื ื ืื ืฉืืืขืจืืงืืื ืคืื ืืืคึผืืึทืืขื ืื ื UEBA ืืื ืื ืฆืืงืื ืคึฟื ืืคืขืงืืืืื ืึทืก ืคืื ืื ืืขืฆืืึทื:
- ืงืึทืืคึผืืขืงืกืืื ืคืื ืึธืจืืึทื ืืืึทืฆืืข ืึทืจืงืึทืืขืงืืฉืขืจ, ื ืขืฅ ืืึทืคึผืึทืืึทืืืฉื ืืื ืืึทืื ืคืึทืจืืืึทืืืื ื ืคึผืึทืืึทืกืื
- ืึทืืืึทืืืึทืืืืืื ืคืื ืื ืจืขืื ืืึทืื ืืื ืื ืจืขืื ืืืจืื ืคืื ืืขืืึทื
- ืื ืงืึทืืคึผืืขืงืกืืื ืคืื ืื ืคืึทืจืงืืืคืขืจ ืก ืึทื ืึทืืืืืงืก ืึทืืืขืจืืืึทืื - ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ื ืืฆื ืคืื ืกืืึทืืืกืืืฉ ืืึธืืขืืก ืืื ืืึทืฉืื ืืขืจื ืขื ืงืขืื ืคึผืฉืื ืคึผืึทืืขืจื ื ืืื ืึผืืืื.
- ืื ืกืืืข ืคืื โโโโืคืึทืจ-ืงืึทื ืคืืืืขืจื ืึทื ืึทืืืืืงืก ืึทืจืืึทื ืืขืจืขืื ื - ืืึธืก ืืื, ืืขืจ ืคืึทืืจืืงืึทื ื ืก ืคืืจืฉืืื ื ืคืื ืืืึธืก ืืึทืื ืืึทืจืฃ ืืืื ืืขืืืืื ืคึฟืึทืจ ืืขืืขืจ ืึทืจืืขื ืืื ืืืึธืก ืืืขืจืืึทืืึทืื ืืื ืึทืืจืืืืืฅ ืืขื ืขื ืืขืจืกื ืืืืืืืง ืฆื ืืืจืืคืืจื ืื ืึทื ืึทืืืกืืก.
- ืืื ืืจืื ื ืขืก ืืื ืคึฟืึทืจ ืืขืจ ืคืึทืืจืืงืึทื ื ืฆื ืืืืืึธืืึทืืืฉ ืืืกืฉืืืืขื ืืื ืื ืคืืจืืื ืื ืืึทืื.
ืคึฟืึทืจ ืืืึทืฉืคึผืื:
- ืืืื ืึท UEBA ืืืืืื ื ื ืืฆื ืึท SIEM ืกืืกืืขื ืืื ืืขืจ ืืืืคึผื ืืงืืจ ืคืื ืืืื ืืึทืื, ืฆื ืื SIEM ืงืึทืืขืงืฅ ืืื ืคึฟืึธืจืืึทืฆืืข ืคึฟืื ืื ืคืืจืืื ืื ืืึทืื ืงืืืืื?
- ืงืขื ืขื ืื ื ืืืืืง ืืขืฉืขืขื ืืฉ ืืึธืืก ืืื ืึธืจืืึทื ืึทืืืืฉืึทื ืึทื ืงืึธื ืืขืงืกื ืืึทืื ืืืื ืจืึทืืืื ืฆื ืึท UEBA ืืืืืื ื?
- ืืืื ืื SIEM ืกืืกืืขื ืืื ื ืืฉื ื ืึธื ืงืืืึทืื ืืื ืงืึธื ืืจืึธืืืจื ืื ืืึทืื ืงืืืืื ืืืจืฃ ืืืจื ืื UEBA ืืืืืื ื, ืืื ืงืขื ืขื ืืื ืืืื ืืจืึทื ืกืคืขืจื ืืึธืจื?
- ืืื ืืืืืืืง ืืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืกืฆืขื ืึทืจ ืคึฟืึทืจ ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข, ืืื ืคืืืข ืืึทืื ืงืืืืื ืขืก ืืึทืจืฃ, ืืื ืืื ืคืื ืืื ืื ืึทืจืืขื ืึธืืืืขืจืืึทืคึผ ืืื ืืขืจ ืคืึทืืจืืงืึทื ื ืก ืขืงืกืคึผืขืจืืื.
- ืืืึธืก ืืจืึทื ืคืื ืึธืจืืึทื ืึทืืืืฉืึทื ืึทื ืฆืืึทืืืงืืึทื ืืื ืื ืืืึทืืืืืึทื ื ืืื ืคืืจืืื ืื - ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืฉืึทืคืื ื, ืึทื ืืืืืงืืื ื ืืื ืจืึทืคืื ืืจืืงืืึทื ืคืื ืึผืืืื ืืื ืืึธืืขืืก; ืึทืกืืื ืื ื ืืืืืฅ ืฆื ืืืขืจืืึทืืึทืื ืคึฟืึทืจ ืืืืึทืืืืืืฉืึทื; ืึธืืขืจ ืึทืืืฉืึทืกืืื ื ืื ืจืืืืงืืจื ืึทืกืขืกืืึทื ื ืฉืืืขื.
- ืืื ืกืงืึทืืึทืืืข ืืื ืื ืืืืืื ื ืคืื ืืขืจ ืคืึทืจืงืืืคืขืจ ืืื ืืืื ืึทืจืงืึทืืขืงืืฉืขืจ ืงืึทืืคึผืขืจื ืืื ืื ืงืจืึทื ื ืืจืืืก ืคืื ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข ืืื ืืืื ืฆืืงืื ืคึฟื ืจืขืงืืืืจืขืืขื ืฅ.
- ืฆืืื ืฆื ืืืืขื ืืงืขืจืืืง ืืึธืืขืืก, ืคึผืจืึธืืคืืืื ืืื ืฉืืืกื ืืจืืคึผืขืก. ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืึธืคื ืืึทืจืคื ืืืึท ืืื ืืกืืขืจ 30 ืืขื (ืืื ืืื ืึทืจืืืฃ ืฆื 90 ืืขื) ืฆื ืืืจืืคืืจื ืึทื ืึทืืืกืืก ืืืืืขืจ ืืื ืงืขื ืขื ืืขืคืื ืืจื "ื ืึธืจืืึทื" ืงืึทื ืกืขืคึผืก. ืืึธืืืื ื ืืืกืืืจืืฉืข ืืึทืื ืึทืืึธื ืงืขื ืขื ืคืึทืจืืืืขืจื ืืึธืืขื ืืจืืื ืื ื. ืขืืืขืืข ืคืื โโืื ืืฉืืงืึทืืืข ืงืึทืกืขืก ืงืขื ืขื ืืืื ืืืืขื ืึทืคืืื ืคืึทืกืืขืจ ืืื ืึผืืืื ืืื ื ืืฆื ืืึทืฉืื ืืขืจื ืขื ืืื ืึทื ืื ืงืจืขืืึทืืื ืงืืืื ืกืืืข ืคืื โโืขืจืฉื ืืึทืื.
- ืืขืจ ืืืจืื ืคืื ืื ืคืืจืืื ืื ืฆื ืืืืขื ืืื ืึทืืืฉ ืืจืืคึผืื ื ืืื ืืฉืืื ืคึผืจืึธืคืืืื ื (ืืื ืกื / ืืขื ืืฉ) ืงืขื ืขื ืืืื ืืืืขืจ ืึทื ืืขืจืฉ ืฆืืืืฉื ืกืึทืืืฉืึทื ื.
ืืงืืจ: www.habr.com