智能让清静更简朴——用户实体行为智能清静剖析

宣布时间 2019-07-05
克日,由清静牛组织的CS·2019用户与实体行为剖析(UEBA)解决计划闭门讨论会在北京举行,聚会定向约请了来自政府、央企、金融、运营商、着名互联网等行业用户以及网络清静厂商专业大咖,配合对UEBA手艺及实践睁开交流与讨论,作为网络清静行业的领军企业,尊龙凯官网入口应邀参会并发演出讲。
 
尊龙凯时 - 人生就是搏!
 
尊龙凯官网入口大数据实验室(BDLab)司理侯广训在《智能让清静更简朴——用户实体行为智能清静剖析》演讲中提到,尊龙凯官网入口自主研发的网络用户实体行为智能清静剖析系统(简称:“V-UEBA”)是一款针对用户和实体(含装备、应用等)异常行为发明与关联剖析的平台产品,基于人工智能的机械学习,具备发明异常、为用户和实体画像、行为剖析及上下文关联剖析等能力,资助企业客户解决内部威胁(恶意用户、粗心用户、失陷主机的异常行为)、自顺应清静会见、移动App营业危害感知、日志剖析与审计等网络清静问题。
 
尊龙凯时 - 人生就是搏!
 
?  用户实体异常行为侦测

通过网络数据,将用户、实体、异常行为三者举行绑定,以用户、实体的视角对异常行为举行一连追踪,通过人工智能机械学习算法,剖析发明内部威胁事务,大幅提升企业的内控能力。
 
?  周全数据收罗

网络多种数据源:AD/LDAP日志、VPN日志、网络流量、DNS服务器、DHCP服务器、HR系统等,实现将数据与用户、装备等相关联,提供全方位的网络画像。
 
?  先进的人工智能算法

提供监视和非监视的机械学习要领举行异常行为检测,同时支持基线算法、上下文感知,形成一套成熟的用户实体异常行为检测模子,大大镌汰误报、漏报征象。

网络清静是人与人的对抗,来自网络的威胁也是和网络手艺生长并行的。对应于清静威胁转变,也要有响应的清静防护方法,事实证实,V-UEBA是应对目今清静威胁的极佳应用实践。

某省烟草局的清静事务无法追溯到人,尊龙凯官网入口V-UEBA通过网络网络流、AD日志、DHCP等信息,通过机械学习引擎剖析,发明内部失陷主机C&C外联、用户异常网络会见行为,将用户、实体、异常行为相关联绑定,事务定位到职员、装备,并提供依据,资助用户提升事务处置惩罚能力。

新时代面临的网络清静挑战重大,清静问题层出不穷,尊龙凯官网入口V-UEBA在清静攻防手艺、人工智能建模手艺和大数据手艺融合的基础上,使用清静服务专家头脑方法与数据驱动、机械学习相团结,切实解决用户最体贴的网络清静问题,周全资助客户提升清静能力,推动网络清静建设康健生长。