User and Entity Behavior Analytics
From Wikipedia, the free encyclopedia
UEBAとUBAとの区別
Nemertes ResearchのJohna Till Johnsonによると、UBAを使用する理由は「セキュリティシステムが提供する情報があまりにも多すぎるため、真の攻撃の可能性を本当に示す情報を発見するのが難しいこと」にある[6]。分析ツールは、SIEM、IDS/IPS、システムログ、およびその他のツールが収集する膨大な量のデータの意味を理解するのに役立つ。UBAツールは、システムとそれを使用する人々の行動に焦点を当てた特殊なタイプのセキュリティ分析を使用する。UBA技術は、元々、企業が消費者購買パターンを理解し予測するのに役立つように、マーケティングの分野で発展した。しかし、UBAはセキュリティの文脈でも非常に有用であることが判明している[6]。
UEBAにおける「E」は、分析をエンティティの活動に拡張するものであり、その活動は必ずしもユーザー固有の行動に直接結びついているわけではないが、それでも脆弱性、偵察、侵入、またはエクスプロイトの発生と相関する可能性がある[1]。
「UEBA」という用語は、ガートナーによって2015年に造られた。UEBAは、デバイス、アプリケーション、サーバー、およびデータの活動を追跡する。UEBAシステムは、UBAシステムよりも多くのデータを生成し、より複雑なレポート作成オプションを提供する[2]。
EDRとの違い
UEBAツールは、EDR（endpoint detection and response）の機能とは異なる。それは、UEBAがユーザー行動に分析の焦点を当てているのに対し、EDRがエンドポイント端末に分析の焦点を当てているためである[3]。EDRやXDRのようなサイバーセキュリティソリューションは、通常、インシデントが発生した後の外部の脅威の検出と対応を優先する。UEBAとIRMソリューションは、従業員の行動を分析することで、内部の潜在的なリスクを防止することを目指している。