Есть ли предварительные требования для установки uba?

 

Да. Если приложение uba работает на консоли qradar, то необходимо от 64 до 128 ГБ оперативной памяти. Подумайте о развертывании app host, которое позволит реализовать все возможности работы приложения uba с поддержкой машинного обучения.

Как получить данные о моей организации в uba?

 

uba интегрируется прямо в решение qradar security analytics, включая интерфейс и базу данных qradar. Все корпоративные данные о безопасности размещаются в центральном хранилище, и аналитики получают возможность настраивать правила, создавать отчет ы и связывать данные без необходимости освоения новой системы.

Интегрируется ли uba с другими инструментами?

 

Так как uba использует ту же базу данных, что и qradar, то все источники данных qradar можно использовать и для uba, в том числе iam.

Что собой представляет архитектура uba?

 

uba поставляется в виде набора из 3 приложений: 1 приложение ldap, помогающее подключать и объединять идентификационную информацию о пользователях, 1 приложение uba, предназначенное для визуализации и анализа данных, и 1 приложение машинного обучения, предоставляющее библиотеку алгоритмов машинного обучения для создания поведенческих моделей для анализа действий пользователей.

Что такое выявление отклонений?

 

Выявление отклонений — это метод распознавания необычных закономерностей, не соответствующих ожидаемому поведению и значительно отличающихся от большинства данных.

Что такое оценка риска?

 

Оценка риска — это числовая величина потенциальной вредоносности действий пользователя. На оценку риска отдельного пользователя оказывает влияние каждая поведенческая аномалия, обнаруженная uba.



Сколько времени занимает подготовка моделей машинного обучения (ml)?

 

Алгоритмы машинного обучения принимают данные за последние 4 недели из общей базы данных qradar; построение модели нормального поведения обычно занимает от 3 до 24 часов.

Используется ли в uba ibm watson?

 

Хотя uba напрямую не использует api watson for cybersecurity, это приложение может применять результаты анализа, полученные в результате интеграции с qradar advisor with watson, для автоматизации расследования действий пользователей.

Можно ли развернуть uba в qradar on cloud?

 

Приложение user behavior analytics можно развернуть в локальной среде qradar, в qradar on cloud, в любой среде iaas или гибридной архитектуре.

Что такое инсайдерская угроза?

 

Инсайдерскими называют угрозы безопасности или данным организации, источник которых находится изнутри организации. Обычно инсайдерские угрозы приписываются действующим или бывшим сотрудникам, но они могут исходить и от третьих сторон: подрядчиков, клиентов или пользователей со взломанными учетными записями

Что такое аналитика поведения пользователей (uba)?

 

Аналитика поведения пользователей (uba) — это отслеживание, сбор и оценка данных и действий пользователей. Технологии uba анализируют протоколы собранных и сохраненных в системах siem данных за прошлые периоды с целью выявления шаблонов трафика, ставшего результатом обычных или злонамеренных действий пользователей.

Что такое машинное обучение (ml)?

 

Машинное обучение — это раздел искусственного интеллекта, обеспечивающий системам возможность автоматически обучаться и совершенствоваться на полученном опыте без специального программирования.

Как можно применить машинное обучение к поведению пользователей?

 

Алгоритмы машинного обучения могут использоваться для сравнения шаблонов пользовательского поведения с их обычной деятельностью в прошлые периоды; если будет обнаружено отклонение от обычной статистики, оно будет помечено как аномальное поведение.



Каковы самые популярные варианты применения анализа пользовательского поведения?

 

В числе популярных примеров использования uba — превращение пользователей в злоумышленников, нестандартные действия по сравнению с деятельностью для данной роли или группы, кража данных и скомпрометированные идентификационные данные

Почему стоит использовать uba с siem?

 

uba позволяет детально проанализировать все события, протоколы и потоки, создаваемые действиями каждого сотрудника. Это дает специалистам по безопасности возможность увидеть все злонамеренные или подозрительные действия, в которых может быть замешан тот или иной пользователь.



Где можно научиться работе с uba в моей среде?

 

В security learning academy есть бесплатные курсы, включающие в себя разделы для администраторов и аналитиков qradar.



Где можно увидеть и попробовать uba в действии?

 

В ibm security learning academy доступна управляемая среда, в которой можно увидеть, как uba может помочь аналитикам обнаруживать вредоносные действия пользователей. Также вы увидите весь процесс расследования и интеграцию с qradar advisor with watson.

Сколько стоит приложение user behavior analytics?

 

Клиентам qradar приложение user behavior analytics предоставляется бесплатно.

Потребуется ли модернизация qradar для использования uba?

 

До тех пор, пока клиентские среды qradar отвечают минимальным требованиям к системе, их модернизация не нужна.

Как ibm защищает информацию пользователей в uba?

 

Как и во всех приложениях и модулях qradar, хранимые данные шифруются.

Предоставляет ли ibm официальную поддержку uba?

 

Приложение user behavior analytics полностью поддерживается службой ibm support.

Куда можно обратиться за помощью с uba?

 

В службе ibm support есть специально выделенные сотрудники, которые могут помочь в решении важных проблем. В приложении uba предусмотрен раздел Справка и поддержка для приложения uba, ldap и machine learning analytics