ユーザーの異常な行動を検出する SIEM ツールミス

当学校区の UEBA Stellar Cyber​​のアプリ Open XDR プラットフォームは、セキュリティインフラストラクチャ全体にわたるさまざまなデータソースからユーザー関連データを収集して統合します。 SIEM ツール、ネットワークトラフィック、Active Directoryのログ、Office 365などのアプリケーションから情報を収集し、機械学習による高度な行動セキュリティ分析を適用します。ユーザーの典型的な行動をベースラインとして設定し、異常なアクティビティを検出します。ルールやシグネチャを記述することなく、不正な行動を迅速に検出できます。マルウェア検出など、多くの緊密に統合されたセキュリティアプリケーションで検出された他の関連セキュリティイベントと組み合わせることで、UBAアプリは悪意のあるユーザーや侵害されたユーザーを迅速に検出できます。