内部脅威に対する保護

内部脅威とは、企業ネットワーク内の悪意のあるユーザーによって引き起こされるセキュリティリスクを指します。悪意のある内部犯の場合、ユーザーは通常、意図的に行動しており、自分が違反していることを知っている可能性が高い。 そして、場合によっては法律にも違反している。

ユーザーおよびエンティティ行動分析（UEBA）製品は、疑わしいユーザー行動だけでなく、デバイス、クラウドアプリケーション、データアクティビティ、悪意のある脅威など、他のエンティティについても、時間軸やピアグループ全体にわたって監視することに重点を置いています。

UEBAは以下の点で役立ちます。

今 R90 で利用できる高度な UEBA には、効率性、新しいパフォーマンス ベンチマーク、使いやすさに加えて、9 ルール ベースの検出、ML ベースの検出、UCI (User Confidence Index) などの機能があります。

Rule based detections:

ML-Based detections:

User Confidence Index Time based view:

詳細については、行動分析、行動分析検出シナリオをご覧ください。