数字经济的安全基石

申请试用

AiThink用户与实体行为分析系统

申请试用
> 产品 > 数据安全 > AiThink用户与实体行为分析系统
AiThink用户与实体行为分析系统

“应对内部威胁,让内鬼无处遁形。”
包括传统SIEM在内的很多安全解决方案,无法洞察边界内部安全,且基于静态规则,容易发生大量误报和噪音。UEBA的用户行为分析视角是对传统安全视角的有力补充。UEBA解决方案除了复用传统SIEM数据源,还会接入用户上下文等数据信息,并将数据全局关联到用户上。然后利用AI机器学习算法,进行行为基线分析和群体异常分析,从而可以识别行为风险异常,甚至可以检测出未知威胁。
AiThink用户与实体行为分析系统,应对内部威胁,让内鬼无处遁形。

UEBA关键功能
  • 建立行为基线

    监控和分析用户、实体的行为,能够从IT系统收集数据并创建实体的行为基线。

  • 检测异常行为

    与行为基线的偏差很重要,可能表示内部人员攻击或其他安全威胁。

  • 检测未知威胁

    利用机器学习和大数据分析技术,检测未知威胁,即使以前从未见过的攻击。

  • 全局关联

    UEBA能够识别跨多个用户、实体或IP的安全事件,还可以组合来自许多不同来源的数据,例如反恶意软件、防火墙、代理、DLP和VPN,将多个活动组合到一个安全事件中。

产品特色
  • 超大规模安全数据采集与治理

    包括但不限于聚类、深度学习、特征降维、异常检测、关联分析等。

  • 安全事件紧急响应与处置闭环

    自动发现用户
    数据源自动解析
    内置丰富UEBA特征
    可调主键

  • 多维度威胁建模与分析研判

    包含近50种的数据源和风险类型视角,便于用户全方位洞察系统安全情况,精准定位风险。

业务场景

相关产品

相关文章

客服在线咨询入口,期待与您交流

线上咨询

咨询电话:400-6059-110

产品试用

即刻预约免费试用,我们将在24小时内联系您

微信咨询
安恒信息联系方式
//组件40 js
百度 搜狗 360搜索 外交部发言人重提毛泽东72年前讲话:美国要打多久就打多久,我们一直打到完全胜利 独居老人数量增加,日本约 4.2 万具遗体无人认领,为何日本有这么多独居老人?社会发展面临哪些问题? 深村学校安全嘉油站 对美加征84%关税开始执行 一位从政四十年的高级干部,酒后教儿子的16条人情世故。

      <code id='dfe0e'></code><style id='e3b4d'></style>
    • <acronym id='0794d'></acronym>
      <center id='68ab7'><center id='7c9ce'><tfoot id='37f6d'></tfoot></center><abbr id='47ab8'><dir id='7fa1c'><tfoot id='32c6b'></tfoot><noframes id='a3b69'>

    • <optgroup id='8469e'><strike id='25dd5'><sup id='c1508'></sup></strike><code id='cb859'></code></optgroup>
        1. <b id='815f4'><label id='3984c'><select id='202de'><dt id='96b2b'><span id='d600b'></span></dt></select></label></b><u id='7b612'></u>
          <i id='91d3e'><strike id='b019c'><tt id='06a34'><pre id='a4c49'></pre></tt></strike></i>