UEBA – Identificando ameaças avançadas

Publicado

Por

Alfredo Santos

Autor:  Jessica Sapucaia – Cloud Security Product Manager at Microsoft

User Entity Behavior Analytics (UEBA), segundo o Gartner, são soluções que através de análise de dados, criam perfis e comportamentos padrão de usuários e entidades (hosts, aplicativos, tráfego de rede e repositório de dados) ao longo do tempo e cruzando com grupos pares na organização.
Dessa forma, as atividades anômalas a essas linhas de base padrão, são apresentadas como
suspeita.

Leia o texto completo aqui: