ueba

什么是安全信息和事件管理（SIEM），有什么用处

SIEM解决方案采用事件关联、AI驱动的异常检测以及机器学习驱动的用户和实体行为分析（UEBA）等机制来检测、审查和应对网络安全威胁。
ManageEngine卓豪·2024-01-03 09:46

docker remove container encounter device or resource busy

driver"devicemapper"failedtoremoverootfilesystemfor1beae7c9e719ac2568820b4e75e6a73c4ffb94611534c22157d4228ecd9877b5:remove/home/ueba-data
frankieci·2023-12-21 03:44

Gartner：2018年SIEM（安全信息与事件管理）市场分析

所谓新型检测方法特指UEBA，及其他高级安全分析方法（如NTA、EDR、欺骗、威胁捕猎等）；所谓响应方式特指Gartner提出的SOAR（SecurityOrchestration,AutomationandRes
weixin_34268310·2023-10-31 22:15

CCBA：安全行为分析的利器

近年来信息安全一个非常热门的话题是用户和实体行为分析UEBA（User&EntityBehaviorAnalysis），诸多客户都期望UEBA一劳永逸地解决自身网络安全遇到的挑战，而各安全厂商希望UEBA
HolonetSecurity·2023-10-31 22:40

浅谈UEBA基本实现步骤

自2015年Gartner将UBA正式更名为UEBA之后，经过近几年的发展，UEBA的有效性已经在如数据泄露、内部威胁、账号失陷、主机失陷等典型的场景中得到了应用和验证，在此不赘述。
HolonetSecurity·2023-09-05 16:09

机器学习与数据分析

【数据清洗】异常检测孤立森林（IsolationForest）从原理到实践效果评估：F-score【1】保护隐私的时间序列异常检测架构概率后缀树PST–（异常检测）【1】UEBA架构设计之路5：概率后缀树模型
￡Cauchy·2023-09-04 17:10

企业防护手段 发展过程 2020-02-12

EDR:端点检测与响应SOC:安全运营中心SIM:安全信息管理SEM:安全事件管理SIEM:安全信息及事件管理UBA:用户行为分析UEBA:机器与人UTM:统--威胁管理NGFW:下一-代防火墙Al:人工智能
泥劳工·2023-08-25 14:45

专利背后的故事 | 一种异常信息检测方法和装置

Part01专利发明的初衷用户和实体行为分析（UEBA）在2018年入选Gartner为安全团队建议的十大新项目。UEBA近几年一直受到国内安全厂商的热捧。
天空卫士·2023-06-22 06:34

腾讯安全运营中心集成UEBA能力，助力企业保障内部网络安全

数字经济时代的到来，也伴随着日益严峻的网络威胁。相对于外部入侵，内部威胁危害性更大，也更加隐蔽，难以防范应对。据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起的。在全球爆发的重大网络安全事件，大多数也是由员工违规或无意操作引发敏感数据外泄、身份被冒用等内部威胁而导致。且相对于外部入侵来说，往往首先入侵、控制内部某台设备，再从内部发起攻击。其威胁危
·2023-06-13 18:32

2023年「身份安全」行业白皮书、研究报告、案例合集速览！

虽然许多工具和技术旨在保障身份安全，但身份威胁检测和响应（ITDR）技术为企业提供了其武器库中的关键新武器，通过结合异常身份请求、UEBA、身份欺骗等方式，可以发现凭据窃取、特权滥用以及其他与身份相关的攻击威胁和潜在风险
中安网星·2023-06-10 06:30

机器学习算法在用户行为检测(UBA)领域的应用

最近看到越来越多的安全圈的同学开始关注UBA或者UEBA的相关产品和技术，恰好这一段时也一直在跟进UBA产品的状况，正如Gartner报告所述，最具创新能力的UBA供应商往往都是一些初创公司，我们比较了
Durov·2023-03-22 16:59

企业安全中的用户与实体行为分析

具体来说，关注用户和实体行为分析(UEBA)模块，跟踪和
一智哇·2022-12-26 13:19

深扒：基于UEBA的数据使用安全防护

伴随企业业务的不断扩增和电子化发展，企业自身数据和负载数据都开始暴增。然而，作为企业核心资产之一的内部数据，却面临着日益严峻的安全威胁。调查显示，约有75%的安全威胁是从组织内部发起的。无论是离职员工顺走专利数据，还是心怀怨恨的员工蓄意破坏系统，一再发生的各种安全事件证明，攻破堡垒的最容易的方式往往来自内部威胁。面对这种威胁，内外双向的安全需求催生了用户实体行为分析（UserandEntityBe
极盾科技·2022-12-15 12:52

基于机器学习的UEBA在账号异常检测中的应用

U：表示用户(User)，UEBA不是一般的安全分析，而是以分析用户活动为首要任务和目的的系统；E：表示实体(Entity)，UEBA不仅仅分析用户，还分析主机、设备、应用等等实体对象，它本质上是用户+
Rnan-prince·2022-08-19 07:41

基于机器学习的异常点检测算法

1、概要本来想着自己基于UEBA的概念搞一个账号安全检测和网络攻击的模型，但是近期有点忙，没太多时间去研究实现了，下面就主要利用目前常用的几个异常检测算法做了一个案例比对，包括：One-ClassSVM
拼命_小李·2022-08-19 07:01

检测用户中的异常--UEBA方法

DetectingAnomaliesinUsers–AnUEBAApproach检测用户中的异常–UEBA方法期刊/会议：ProceedingsoftheInternationalConferenceonIndustrialEngineeringandOperationsManagement
一智哇·2022-02-26 07:44

“云管边端”协同的边缘计算安全防护解决方案

该解决方案利用机器学习、诱骗防御、UEBA等技术，针对边缘计算的业务和信令特点设计，结合“云管边端”多层面的资源协同和防护处理，实现立体化的边缘计算安全防护处理。
边缘计算社区·2022-02-16 13:03

Exabeam高级分析

来源：https://www.exabeam.com/product/exabeam-advanced-analytics/#close世界上被部署的最多的UEBA解决方案——使用行为建模和机器学习的现代威胁检测
Threathunter·2022-02-11 11:23

腾讯安全运营中心集成UEBA能力，助力企业保障内部网络安全

数字经济时代的到来，也伴随着日益严峻的网络威胁。相对于外部入侵，内部威胁危害性更大，也更加隐蔽，难以防范应对。据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起的。在全球爆发的重大网络安全事件，大多数也是由员工违规或无意操作引发敏感数据外泄、身份被冒用等内部威胁而导致。且相对于外部入侵来说，往往首先入侵、控制内部某台设备，再从内部发起攻击。其威胁危
·2021-08-17 20:58

“云管边端”协同的边缘计算安全防护解决方案

该解决方案利用机器学习、诱骗防御、UEBA等技术，针对边缘计算的业务和信令特点设计，结合“云管边端”多层面的资源协同和防护处理，实现立体化的边缘计算安全防护处理。
边缘计算社区·2020-10-01 21:00

UEBA能够检测的七大类安全风险

2017-10-2111:16来源:安全牛操作系统/技术用户和实体行为分析(UEBA)技术，是网络安全工具市场新成员，旨在提供防火墙和预防系统(IPS)等传统网络安全工具所不具备的功能。
weixin_33697898·2020-08-25 08:10

UEBA：产品选型的七大评估指标

作者：大乘智能UEBA解决方案致力通过使用人工智能、机器学习、高级分析、数据富化和数据科学等新兴科技来有效应对高级威胁、未知威胁。
qq_39745920·2020-08-25 07:45

UEBA架构设计之路1

UEBA架构设计之路1：UEBA框架安全管理唯品会SRC2019-01-235,724鸣谢VSRC感谢业界小伙伴——mcvoodoo，投稿精品原创类文章。
lionzl·2020-08-25 07:40

UEBA架构设计之路4：异常、威胁指标和威胁

上篇引言UEBA通过机器学习对用户、实体进行分析，不管这种威胁是不是已知，也包括了实时和离线的检测方式，能得到一个直观的风险评级和证据分析，让安全人员能够响应异常和威胁。到底是怎样的整体架构呢？
gt9000·2020-08-25 07:59

UEBA架构设计之路3：复杂事件处理引擎

上篇引言UEBA通过机器学习对用户、实体进行分析，不管这种威胁是不是已知，也包括了实时和离线的检测方式，能得到一个直观的风险评级和证据分析，让安全人员能够响应异常和威胁。到底是怎样的整体架构呢？
gt9000·2020-08-25 07:59

LSTM UEBA异常检测——deeplog里其实提到了，就是多分类LSTM算法，结合LSTM预测误差来检测异常参数...

结合CNN的可以参考：http://fcst.ceaj.org/CN/article/downloadArticleFile.do?attachType=PDF&id=1497除了行为，其他还结合了时序的异常检测的：https://conference.hitb.org/hitbsecconf2018ams/materials/D1T2%20-%20Eugene%20Neyolov%20-%20A
djph26741·2020-08-25 07:01

UEBA 学术界研究现状——用户行为异常检测思路：序列挖掘prefixspan，HMM，LSTM/CNN，SVM异常检测，聚类CURE算法...

论文技术分析《关于网络分层信息泄漏点快速检测仿真》"1、基于动态阈值的泄露点快速检测方法,采样Mallat算法对网络分层信息的离散采样数据进行离散小波变换;利用滑动窗口对该尺度上的小波系数进行加窗处理,计算离散采样数据窗函数包含区间的小波熵,实现有效去噪和特征提取。2、将泄露点检测值和滑动窗口中平均熵值之间的差与动态阈值作比较,判断是否存在泄露点。""《基于云计算入侵检测数据集的内网用户异常行为分
djph26741·2020-08-25 07:01

UEBA：游戏安全场景新模式

2000年6月，华彩公司正式发行中国大陆第一款大型多人在线RPG（Role-playinggame，角色扮演类游戏）《万王之王》，从此中国游戏市场进入快速发展期。作为互联网中用户最广泛、竞争最激烈、盈利能力最为可观的行业，游戏行业一直都是黑客关注的重点。白山ATD团队及YUNDUN安全团队梳理了目前上百家游戏客户安全事件，统计出目前游戏客户主要面临如下应用层安全威胁：1）账号撞库攻击：随着近年频繁
BaishanCloud·2020-08-25 06:44

UEBA案例分析系列之检测失陷凭证

UEBA案例分析系列之检测失陷凭证概述近日万豪透漏其公司再次遭遇大规模数据泄露，可能涉及520万名客户的详细信息。此次事件攻击者使用万豪特许经营酒店两名员工的登录凭证进行数据访问。
DBappSecurity_·2020-08-25 06:42

UEBA案例分析系列之数据泄露检测

UEBA案例分析系列之数据泄露检测近日全球最大的域名注册商GoDaddy被披露出一起数据泄露事件。
DBappSecurity_·2020-08-25 06:42

艺赛旗（RPA）截图组件指定文件名小技巧

截图组件在使用时，我们一般要在属性栏中选择图片保存的位置，也就是目录，这是通常的做法‘C:/ueba/studio-v6/project/NewProject5/pic/’这样截图后在设置的目录下就会生成一个
weixin_44447687·2020-08-20 20:45

基于规则的安全事件关联分析模型

类似于Exabeam之流采用机器学习的UEBA产品，无论实在公开案例还是我所了解的客户反馈均表示，客户专业的安全运维部门
weixin_30633507·2020-08-13 20:11

机器学习-聚类分析，我的第一次工程化实践

---google公司在今年计划部署UEBA平台，整合已有的态势感知、纵深防御、SOC等，旨在利用大数据、机器学习解决一些以往无法分析、溯源的内外部威胁。
冯JK·2020-07-06 06:29

人工智能对企业的IT基础架构，主要有哪些影响？

越来越多的安全分析、威胁情报和用户实体行为分析(UEBA)产品利用机器学习和高级算法，
人工智能爱好者·2020-06-30 16:07

浅析UEBA

UEBA算是一个新兴事物了，2014年之前很少会被提到，但它发展的速度很快，从国际厂商看，一些领先的UEBA厂商凭借检测能力上的优势，已经在尝试颠覆原有市场格局，这类产品必将会带来深远的影响。
ZenMind·2020-06-29 15:22

Gartner：2018年SIEM（安全信息与事件管理）市场分析

所谓新型检测方法特指UEBA，及其他高级安全分析方法（如NTA、EDR、欺骗、威胁捕猎等）；所谓响应方式特指Gartner提出的SOAR（SecurityOrchestration,AutomationandRes
weixin_34353714·2020-06-28 17:14

HPE收购行为安全分析公司Niara 强化物联网安全产品组合

其UserandEntityBehavioralAnalytics(UEBA)软件依赖机器学习和大数据分析，增强安全性以防止那些可能渗透传统防火墙和其他外围系统的威胁。
weixin_34211761·2020-06-28 13:53

Gartner：2016年SIEM（安全信息与事件管理）市场分析

Gartner预计到2017年，至少60%的SIEM厂商集成安全分析和UEBA（用户与实体行为分析）功能到他们的产品中。首先，我们一起来看看MQ矩阵：对比一下2015年度的MQ矩阵
weixin_34146410·2020-06-28 12:35

态势感知

其以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助客户在高级威胁入侵之后
weixin_30611509·2020-06-27 22:30

UEBA——通过用户画像识别安全威胁

UEBAandMachineLearning-DownloadFreeGuideforCISOs‎Adinfo.niara.com/UEBA/Guide-For-CISOs‎LearnaboutmachinelearningbaseduserandentitybehavioranalyticsOn-Prem
djph26741·2020-06-23 04:53

浅谈国内威胁情报的发展

这是一件好事，因为其市场威胁情报已经无所不在，无需再多谈，大家更关心的是基于威胁情报发展出的新产品、怎么解决具体问题；这也是一件坏事，因为它意味着国内安全产业，在网安应用的AI技术（UEBA为代表）、安全狩猎之外
ZenMind·2020-04-09 02:27

大数据时代的专网安全应如何做？

为此，国内专网安全细分领域的领导者——天懋信息将UEBA与中国专网安全的实际情况相结合，率先提出“EBA应用于专网
经典事儿·2020-03-24 00:10

19个顶级UEBA供应商

来源：https://www.esecurityplanet.com/products/top-ueba-vendors.html想要将高级分析或机器学习能力添加到IT安全库的组织有一个相对新的选择:用户和实体行为分析
Threathunter·2020-03-12 20:38

艺赛旗引领全球RPA市场--登陆纽约时代广场大屏

作为国内UEBA用户操作行为采集分析及智能辅助RPA领域的领跑者，登陆时代广场纳斯达克大屏是艺赛旗品牌又一具有里程碑意义的大事件。同时在新春佳节之际，艺赛旗在世界的十字路口给大家送出春节祝福!亮相世界
今日商讯·2020-01-03 18:47

IBM Qradar UEBA Rules

https://www.ibm.com/support/knowledgecenter/SS42VS_7.3.2/com.ibm.UBAapp.doc/c_Qapps_UBA_rules_intro.html
cnbird2008·2019-05-07 21:45

Gartner：2018年SIEM（安全信息与事件管理）市场分析

所谓新型检测方法特指UEBA，及其他高级安全分析方法（如NTA、EDR、欺骗、威胁捕猎等）；所谓响应方式特指Gartner提出的SOAR（SecurityOrchestration,AutomationandRes
叶蓬·2018-12-17 09:12

Gartner：2016年SIEM（安全信息与事件管理）市场分析

Gartner预计到2017年，至少60%的SIEM厂商集成安全分析和UEBA（用户与实体行为分析）功能到他们的产品中。首先，我们一起来看看MQ矩阵：对比一下2015年度的MQ矩阵
叶蓬·2016-08-18 23:19
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他