Phát hiện hành vi bất thường của người dùng mà SIEM Tools bỏ sót

Ứng dụng UEBA trong nền tảng Open XDR của Stellar Cyber ​​thu thập và hợp nhất dữ liệu liên quan đến người dùng từ nhiều nguồn dữ liệu khác nhau trên cơ sở hạ tầng bảo mật như công cụ SIEM, lưu lượng mạng, nhật ký Active Directory và các ứng dụng như Office 365. Ứng dụng này áp dụng phân tích bảo mật hành vi tinh vi thông qua máy học. Ứng dụng này lập cơ sở cho các hành vi điển hình của người dùng để phát hiện các hoạt động bất thường của họ. Ứng dụng này có thể nhanh chóng phát hiện các hành vi xấu mà không cần phải viết bất kỳ quy tắc hoặc chữ ký nào. Kết hợp với các sự kiện bảo mật liên quan khác được phát hiện bằng nhiều ứng dụng bảo mật tích hợp chặt chẽ như phát hiện phần mềm độc hại, Ứng dụng UBA có thể nhanh chóng phát hiện người dùng độc hại hoặc người dùng bị xâm phạm