¿Qué es UEBA? Su papel en la detección de amenazas internas
UEBA aprende el comportamiento normal de cada usuario. Ante algo inusual, como copiar muchos archivos a medianoche, genera una alerta. Detecta eventos que los sistemas basados en reglas no ven.
Método que aprende el comportamiento normal de usuarios y dispositivos y detecta desviaciones.
¿Por qué importa?
Las amenazas internas usan cuentas autorizadas, por lo que las reglas clásicas suelen callar. Un cambio de comportamiento es la primera señal, por ejemplo antes de una renuncia.
Principios clave y cómo funciona
¿Qué amenazas surgen de una protección inadecuada?
- ✕Copia masiva de archivos antes de dejar la empresa.
- ✕Acceso en horas inusuales con una cuenta comprometida.
¿Cómo resuelve Moftgate este desafío?
El análisis de comportamiento de Moftgate vigila la actividad de archivos y aplicaciones en los endpoints. Convierte la actividad inusual en una puntuación de riesgo y trabaja junto con DLP.
Otros términos de ciberseguridad
Glosario completo →Daño a los datos, o una fuga de datos, causado a propósito o por error por una persona autorizada dentro de la organización.
Tecnología que detecta y bloquea la exfiltración no autorizada de datos sensibles a través de correo, USB, web y canales en la nube.
Una plataforma que reúne en un solo lugar los registros de eventos de seguridad de distintos sistemas, los correlaciona y genera alertas.
Construya su estrategia de UEBA (Análisis del comportamiento de usuarios y entidades) con Moftgate
Conecte con nuestro equipo de ingeniería empresarial para revisiones de arquitectura y demostraciones en vivo.