Phân tích hành vi người dùng

Khái niệm

Ngay cả người dùng có quyền truy cập đặc quyền, một số giai đoạn quan trọng trong quản lý quyền truy cập bao gồm phát hiện, cảnh báo và phản hồi đối với các hoạt động cũng được thực hiện bởi loại thông tin đăng nhập này.

Ưu điểm

• Hạn chế Lạm dụng Đặc quyền;
• Kiểm soát các hành động của người dùng quản trị;
• Phát hiện nhanh các cuộc tấn công và tài khoản bị xâm nhập;
• Phản hồi tự động đối với hành vi đáng ngờ về trộm cắp thông tin.

Cách thức hoạt động

Giải pháp có cơ chế tự học để xác định và phản hồi với bất kỳ thay đổi nào trong các mẫu hành vi của người dùng và hồ sơ truy cập.

Tính năng

• Phân tích phiên người dùng dựa trên lịch sử hành vi;
• Xác định các truy cập hoặc truy vấn đáng ngờ dựa trên các tiêu chí:
  
  • Số lần truy cập quá nhiều;
  • Thời gian truy cập bất thường;
  • Không rõ nguồn gốc;
  • Thời lượng truy cập bất thường.
  • Xác định các hành vi bất thường với cảnh báo bất thường cho SIEM / SYSLOG;
• Các thuật toán của senhasegura được phát triển liên tục sao cho phù hợp với hành vi người dùng;
• Bảng điều khiển chi tiết cung cấp sự thể hiện trực quan về các sự cố và mối đe dọa, cho phép đội an ninh hành động nhanh chóng.

Đặc tính kỹ thuật

Giải pháp chạy phân tích những sự thay đổi sau:

• Nguồn gốc của máy trạm;
• Hệ thống mục tiêu;
• Thông tin xác thực được sử dụng;
• Những truy cập bị từ chối;
• Thời gian và độ dài của phiên;
• Thực hiện các lệnh bị chặn;
• Thực hiện các lệnh được giám sát.