कैसे UEBA साइबर सुरक्षा बढ़ाने में मदद करता है

वे संगठन जो अपने आईटी सुरक्षा शस्त्रागार में उन्नत विश्लेषणात्मक या मशीन सीखने की क्षमता जोड़ना चाहते हैं, उनके निपटान में अपेक्षाकृत नया समाधान है: उपयोगकर्ता और इकाई व्यवहार विश्लेषिकी (यूईबीए)।

UEBA उत्पाद विशिष्ट उपयोगकर्ता व्यवहार में पैटर्न की पहचान करते हैं, और फिर असामान्य क्रियाओं का पता लगाते हैं जो उन पैटर्न से मेल नहीं खाते हैं और सुरक्षा मुद्दों को प्रस्तुत कर सकते हैं। इसके अलावा, यूईबीए सिस्टम विभिन्न संस्थाओं (संस्थाओं) में असामान्य घटनाओं का पता लगाता है, जिसमें वर्कस्टेशन, सॉफ्टवेयर, नेटवर्क ट्रैफिक, स्टोरेज आदि शामिल हैं।

मशीन सीखने सहित विचलन को निर्धारित करने के लिए विभिन्न प्रकार के विश्लेषणात्मक तरीकों का उपयोग किया जाता है। वैसे, यूबीए सिस्टम का एक वर्ग भी है, जैसा कि आप अनुमान लगा सकते हैं, केवल उन जानकारियों का विश्लेषण करें जो उपयोगकर्ताओं और उनकी भूमिकाओं से जुड़ी हैं। यूईबीए-सिस्टम के लिए डेटा स्रोत सर्वर और नेटवर्क घटकों, सुरक्षा प्रणालियों, अंतिम कार्यशील पीसी से स्थानीय लॉग की लॉग फाइलें हैं।

आमतौर पर, अन्य साइबर रक्षा उपकरण नेटवर्क के भीतर खतरों की पहचान करने में विफल होने के बाद यूईबीए समाधान अपना काम करते हैं।

हालांकि UEBA समाधान इतने लंबे समय पहले नहीं दिखाई दिए, लेकिन वे बड़े निगमों के साथ जल्दी लोकप्रिय हो गए। गार्टनर के अनुसार, यूईबीए विशेष समाधान की बिक्री हर साल दोगुनी हो जाती है। इसके अलावा, कई विक्रेताओं में अन्य सुरक्षा उपकरण जैसे कि RM (सुरक्षा सूचना और घटना प्रबंधन), नेटवर्क ट्रैफ़िक विश्लेषण, पहचान और अभिगम नियंत्रण (IAM), एंडपॉइंट सुरक्षा या रोकथाम जैसे अन्य सुरक्षा उपकरण शामिल हैं डेटा लीक। गार्टनर विश्लेषकों का अनुमान है कि पांच वर्षों के दौरान, व्यक्तिगत यूईबीए उत्पाद जो तब तक बाजार में बने रहेंगे, अगली पीढ़ी के कोलम्बिया समाधान में बदल जाएंगे, जबकि अन्य यूईबीए समाधान अन्य सुरक्षा तकनीकों में अपना स्थान पाएंगे।


UEBA सिस्टम का एल्गोरिथ्म। स्रोत: गार्टनर

नीचे UEBA सेगमेंट में सबसे लोकप्रिय उत्पादों का संक्षिप्त विवरण है। उत्पादों की अधिक जानकारी ROI4CIO पर UEBA तुलना तालिका में, नेताओं की तुलना (गार्टनर अध्ययन के अनुसार) के आधार पर पाई जा सकती है।

एक्साबैम एडवांस्ड एनालिटिक्स

एक्साबेम सुरक्षा और प्रबंधन समाधान प्रदान करता है जो सभी आकारों के संगठनों को सबसे मूल्यवान जानकारी की रक्षा करने में मदद करता है। एक्साबैम उत्पाद अपने काम में मशीन लर्निंग तकनीक और व्यवहार विश्लेषण का उपयोग करते हैं।
गार्टनर विशेषज्ञों के अनुसार, एक्सबीम एडवांस्ड एनालिटिक्स यूबीए श्रेणी में सर्वश्रेष्ठ में से एक है। प्रतियोगियों की तुलना में, यह समाधान सिस्टम प्रशासक या विश्लेषकों के लिए सीखना बहुत आसान है, जिसका अर्थ है कि इसका कार्यान्वयन समय बहुत कम है। विश्लेषकों को साक्ष्यों को एकत्र करने और डीडब्ल्यू से मिली जानकारी के आधार पर साक्ष्य एकत्र करने और घटनाओं को अंजाम देने में दिन नहीं बिताने पड़ते। उन्नत विश्लेषिकी सुविधा के लिए धन्यवाद, पूर्व निर्मित घटनाओं की समयावधि विसंगतियों को चिह्नित करती है और घटना और इसके संदर्भ को पूरी तरह से पकड़ने के लिए विवरण प्रदर्शित करती है।

पहले जो हफ्तों में लिया गया था वह अब सेकंडों में किया जा सकता है। उत्पाद का उपयोगकर्ता इंटरफ़ेस सुविधाजनक है, नेविगेशन और ऐतिहासिक डेटा को देखना बेहद तेज है। समाधान में सैकड़ों अंतर्निहित मॉडल शामिल हैं, जिनमें से कुछ अद्वितीय हैं, उन्हें प्रतियोगियों के बीच नहीं पाया जा सकता है, जो उत्पाद का मुख्य लाभ है। कंपनी इसके समाधान के लिए योग्य तकनीकी सहायता प्रदान करती है।

लेकिन रिपोर्टिंग टूल, दुर्भाग्य से, व्यावहारिक रूप से अनुपस्थित है। उपयोगकर्ता ब्राउज़र विंडो की सामग्री को प्रिंट / निर्यात कर सकता है, असामान्य गति के बारे में अलर्ट को सेग्मेंट सिस्टम में भेज सकता है, या वह सिर्फ स्क्रीनशॉट ले सकता है। यदि आपको कुछ और चाहिए, तो आपको एक वैकल्पिक उपकरण का उपयोग करना चाहिए। समयरेखा पर एक दर्जन से अधिक घटनाओं को देखने के लिए एक उच्च-रिज़ॉल्यूशन मॉनिटर की आवश्यकता होती है, हालांकि इस मामले में भी 20 से अधिक इवेंट फिट नहीं होंगे। "थ्रेट हंटर" खोज पैनल का उपयोग करके एक कस्टम खोज फ़ंक्शन है, जो अच्छी कार्यक्षमता प्रदान करता है।

माइक्रो फोकस सिक्योरिटी आर्कसाइट यूबीए

आर्कसाइट यूजर बिहेवियर एनालिटिक्स कंपनियों को अपने उपयोगकर्ताओं के बारे में विस्तृत जानकारी प्रदान करता है, जो खतरों को कम करने में मदद करने के लिए व्यवहार डेटा की पीढ़ी को सरल बनाता है। यह दुर्भावनापूर्ण उपयोगकर्ता व्यवहार, आंतरिक खतरों और खाता दुरुपयोग का पता लगाने और जांच करने में मदद करता है। इस प्रकार, यह संगठनों को महत्वपूर्ण नुकसान का कारण बनने से पहले उल्लंघन का पता लगाने की अनुमति देता है।

आर्कसाइट यूजर बिहेवियर एनालिटिक्स ग्राहकों को साइबर हमले के जोखिम को कम करने और एप्लिकेशन और नेटवर्क द्वारा उत्पन्न अन्य आईटी लॉग के साथ उपयोगकर्ता प्रमाणीकरण प्रबंधन प्रणाली लॉग की तुलना करके असामान्य व्यवहार का पता लगाने में मदद करता है। इसके अलावा, उत्पाद डब्लूडीएम के साथ गहन एकीकरण के साथ-साथ तेज घटना की जांच के माध्यम से पहचाने गए खतरों के लिए तेजी से प्रतिक्रिया प्रदान करता है। तथ्य यह है कि यूबीए उपयोगकर्ताओं के साथ जुड़े डेटा का विश्लेषण करता है, विचलन की पहचान करता है और उनकी तुलना एनालॉग्स, ऐतिहासिक गतिविधि और / या पूर्वनिर्धारित अपेक्षित व्यवहार के उल्लंघन से करता है।

इस तरह, आर्कसाइट यूबीए असामान्य उपयोगकर्ता व्यवहार का पता लगाता है, जो हैकिंग या खाता दुरुपयोग का पता लगाने के लिए बहुत महत्वपूर्ण है। माइक्रो फ़ोकस, UBA में सुरक्षा के लिए सबसे परिपक्व, सिद्ध उपयोग के मामले और सहकर्मियों के साथ सहजीवी सहज एकीकरण प्रदान करता है।

फोर्सपॉइंट यूईबीए

Forcepoint उपयोगकर्ता और इकाई व्यवहार विश्लेषिकी (UEBA) समाधान सुरक्षा टीमों को एक संगठन के भीतर उच्च जोखिम वाले असामान्य व्यवहार की लगातार निगरानी करने में सक्षम बनाता है। विश्लेषणात्मक सुरक्षा मंच दुर्भावनापूर्ण, समझौता किए हुए और लापरवाह उपयोगकर्ताओं की पहचान करने और उन्हें अवरुद्ध करने के लिए संरचित और असंरचित डेटा के संयोजन द्वारा एक बेजोड़ संदर्भ बनाता है। Forcepoint विभिन्न महत्वपूर्ण मुद्दों का पता लगाता है, जैसे कि समझौता किए गए खाते, कॉर्पोरेट जासूसी, बौद्धिक संपदा की चोरी, और धोखाधड़ी।
लोगों, डेटा, उपकरणों और अनुप्रयोगों की सहभागिता की बारीकियों का आकलन करते हुए, Forcepoint UEBA सुरक्षा समूहों के लिए समय सीमा को प्राथमिकता देता है। Forcepoint सॉफ्टवेयर समाधान चार सिद्धांतों पर बनाया गया है:

समृद्ध प्रसंग। उत्पाद विषम डेटा स्रोतों से एकत्र की गई सामग्री को एक साथ लाता है। इस प्रकार, अवांछित उपयोगकर्ता क्रियाओं की पहचान करने और उन्हें रोकने के लिए सूचना सुरक्षा के क्षेत्र में सिएम समाधानों और अन्य समाधानों की क्षमताओं का पूरक है।

व्यवहार विश्लेषण। Forcepoint UEBA कई प्रकार के कठोर व्यवहार और सामग्री विश्लेषणों को नियोजित करता है, ताकि जटिल हमलों का पता लगाने के लिए परिवर्तन, पैटर्न और विसंगतियों का पता लगाया जा सके।

खोज और खोज। सतत निगरानी और गहन शोध के लिए एक प्रासंगिक यूजर इंटरफेस के माध्यम से शक्तिशाली फोरेंसिक जांच और पता लगाने के उपकरण प्रदान करता है।

सहज बोधक। परिचालन दक्षता को अनुकूलित करने के लिए सिस्टम प्रशासक के वर्कफ़्लो और मौजूदा क्लाइंट सूचना वास्तुकला के साथ पूरी तरह से एकीकृत करने वाली सक्रिय रिपोर्टिंग प्रदान करता है।

स्प्लंक उपयोगकर्ता व्यवहार विश्लेषण

स्प्लंक यूजर बिहेवियर एनालिसिस की मुख्य खूबियों में से एक है मशीन सीखने का उपयोग करके अज्ञात खतरों और असामान्य व्यवहार का पता लगाना।

Splunk उपयोगकर्ता व्यवहार विश्लेषण निम्नलिखित विशेषताएं प्रदान करता है:

उन्नत खतरे का पता लगाने। उत्पाद असामान्यताओं और अज्ञात खतरों का पता लगाता है जिन्हें पारंपरिक सुरक्षा साधनों द्वारा अनदेखा किया जाता है।

उच्च प्रदर्शन। एक ही खतरे में सैकड़ों ज्ञात विसंगतियों के संयोजन को स्वचालित करता है, एक सुरक्षा विश्लेषक के जीवन को बहुत सरल करता है

शक्तिशाली घटना जांच क्षमताओं। समाधान किसी भी इकाई, विसंगति या खतरे के लिए गहरी खोजी क्षमताओं और शक्तिशाली बुनियादी व्यवहार विशेषताओं का उपयोग करता है।

बेहतर दृश्यता और पता लगाने। मशीन लर्निंग का उपयोग करके खतरे का पता लगाने को स्वचालित करता है, जो आपको खतरों को खत्म करने और सुरक्षा बढ़ाने पर अधिक समय बिताने की अनुमति देता है।

त्वरित खतरे का शिकार। स्प्लंक उपयोगकर्ता व्यवहार विश्लेषण मानव की भागीदारी को शामिल किए बिना जल्दी से विषम वस्तुओं की पहचान करता है। समाधान में उपयोगकर्ताओं, खातों, उपकरणों और अनुप्रयोगों के लिए विभिन्न प्रकार की विसंगतियों (65 से अधिक) और धमकी वर्गीकरण (25 से अधिक) शामिल हैं।

संवर्धित एसओसी संसाधन। स्वचालित रूप से कई संस्थाओं - उपयोगकर्ताओं, खातों, उपकरणों और अनुप्रयोगों में देखी गई सैकड़ों विसंगतियों को एक तेजी से प्रतिक्रिया के लिए एक आम खतरे में जोड़ती है।

सिक्यूरोनिक्स यूईबीए

Securonix UEBA समाधान उन्नत मशीन लर्निंग-आधारित एनालिटिक्स क्षमताओं का परिचय देता है। उत्पाद के फायदों में, निम्नलिखित पर ध्यान दिया जाना चाहिए:

अंदरूनी खतरों के खतरे को कम करना। Securonix पहचान, रोजगार, सुरक्षा उल्लंघनों, आईटी गतिविधि और पहुँच, भौतिक पहुँच और यहाँ तक कि टेलीफोन रिकॉर्ड के बारे में जानकारी के आधार पर कंपनी के वातावरण में प्रत्येक उपयोगकर्ता के लिए एक संपूर्ण जोखिम प्रोफ़ाइल बनाता है।

उत्पाद अपने व्यक्तिगत आधारभूत, उन समूहों की आधार रेखाओं के साथ उपयोगकर्ता गतिविधि की तुलना करके और वे जाने-माने खतरे संकेतकों द्वारा वास्तविक जोखिम वाले क्षेत्रों की पहचान करते हैं। परिणामों का मूल्यांकन और इंटरैक्टिव स्कोरकार्ड में प्रस्तुत किया जाता है।

अपने बादल में बेहतर दृश्यता। यहां यह सभी प्रमुख क्लाउड इन्फ्रास्ट्रक्चर और एप्लिकेशन प्रौद्योगिकियों के लिए एकीकृत एपीआई के साथ क्लाउड-टू-क्लाउड मॉनिटरिंग जैसी सुविधाओं पर ध्यान देने योग्य है; उपयोगकर्ता अधिकारों और घटनाओं का विश्लेषण करके दुर्भावनापूर्ण गतिविधि का पता लगाना; ऑब्जेक्ट के संदर्भ के बारे में जानकारी जोड़ने के लिए क्लाउड और स्थानीय डेटा का सहसंबंध। इसके अलावा, खतरे के पैटर्न के अंत-टू-एंड विश्लेषण का संकेत दिया जाना चाहिए, जिससे प्रतिक्रिया हो सकती है।

उद्यम में धोखाधड़ी का सक्रिय पता लगाना। उत्पाद जटिल धोखाधड़ी हमलों की पहचान करने में सक्षम है जो आमतौर पर उन्नत हस्ताक्षर रहित व्यवहार और सहकर्मी से सहकर्मी असामान्य विश्लेषण विधियों का उपयोग करके हस्ताक्षर आधारित पहचान विधियों से बचते हैं। इसके अलावा खाते के अपहरण, असामान्य उपयोगकर्ता व्यवहार, लेनदेन धोखाधड़ी, और मनी लॉन्ड्रिंग के उल्लंघन का पता लगाने के कार्य भी ध्यान देने योग्य हैं।

सारांश

यूईबीए / यूबीए क्लास सिस्टम अज्ञात प्रकार के खतरों, एपीटी हमलों, साथ ही कंपनी के भीतर आईएस के नियमों का उल्लंघन करने वाले कर्मचारियों की पहचान करने में एक महत्वपूर्ण तत्व हैं। UEBA उत्पाद चार बुनियादी कार्यों पर ध्यान केंद्रित करते हैं।

सबसे पहले, वास्तविक समय में मशीन सीखने के तरीकों का समय-समय पर या लगातार उपयोग करते हुए विभिन्न स्रोतों से जानकारी का एक सरल और उन्नत विश्लेषण। दूसरे, यूईबीए को हमलों और अन्य विसंगतियों के संचालन का पता लगाने के लिए डिज़ाइन किया गया है जो आमतौर पर शास्त्रीय सूचना सुरक्षा उपकरणों द्वारा नहीं पाए जाते हैं।
तीसरा, यह सूचना सुरक्षा प्रशासकों को शीघ्रता से जवाब देने के लिए विभिन्न स्रोतों (सिस्टम जैसे कि सिएम, डीएलपी, एडी, आदि) से एकत्र की गई घटनाओं के महत्व का निर्धारण है।
चौथा, घटनाओं की एक शक्तिशाली प्रतिक्रिया, इस तथ्य से सुनिश्चित होती है कि आईएस प्रशासकों को घटना के बारे में व्यापक और विस्तृत जानकारी है।

अधिक UEBA उत्पाद और उन पर अधिक विस्तृत जानकारी ROI4CIO पर UEBA तुलना तालिका में पाई जा सकती है।



लेखक की समीक्षा करें: ROI4CIO के लिए ओलेग पिलिपेंको