AiThink用户与实体行为分析系统-,AiThink用户与实体行为分析系统杭州安恒信息技术股份有限公司手机版

AiThink用户与实体行为分析系统

“应对内部威胁，让内鬼无处遁形。”
包括传统SIEM在内的很多安方案，无法洞察边界内部安全，且基于静态规则，容易产生大量误报和噪音。UEBA的用户行为分析视角是对传统安全视角的有力补充。UEBA解决方案除了复用传统SIEM数据源，还会接入用户上下文等数据信息，并将数据全局关联到用户上。然后利用AI机器学习算法，进行行为基线分析和群体异常分析，从而可以识别行为风险异常，甚至可以检测出未知威胁。
AiThink用户与实体行为分析系统，应对内部威胁，让内鬼无处遁形。

UEBA关键功能

建立行为基线

监控和分析用户、实体的行为，能够从IT系统收集数据并创建实体的行为基线。

检测异常行为

与行为基线的偏差很重要，可能表示内部人员攻击或其他安全威胁。

检测未知威胁

利用机器学习和大数据分析技术，检测未知威胁，即使以前从未见过的攻击。

全局关联

UEBA能够识别跨多个用户、实体或IP的安全事件，还可以组合来自许多不同来源的数据，例如反恶意软件、防火墙、代理、DLP和VPN，将多个活动组合到一个安全事件中。

产品特色

超大规模安全数据采集与治理

包括但不限于聚类、深度学习、特征降维、异常检测、关联分析等。

安全事件紧急响应与处置闭环

自动发现用户

数据源自动解析

内置丰富UEBA特征

可调主键

多维度威胁建模与分析研判

包含近50种的数据源和风险类型视角，便于用户洞察系统安全情况，精准定位风险。

业务场景

上一篇：圆轨迹法起毛起球仪起毛起球实验下一篇：Qinsun马丁代尔耐磨仪技术特性

热线电话 在线询价

提示

请选择您要拨打的电话：

4006059110

产品简介

详细介绍