智能让安全更单一——用户实体行为智能安全分析
颁布功夫 2019-07-05
近日，由安全牛组织的CS·2019用户与实体行为分析(UEBA)解决规划关门会商会在北京进行，会议定向约请了来自当局、央企、金融、运营商、驰名互联网等行业用户以及网络安全厂商专业大咖，共同对UEBA技术及实际发展互换与会商，作为网络安全行业的领军企业，GA黄金甲应邀参会并颁发演讲 。
GA黄金甲大数据尝试室（BDLab）经理侯广训在《智能让安全更单一——用户实体行为智能安全分析》演讲中提到，GA黄金甲自主研发的网络用户实体行为智能安全分析系统（简称：“V-UEBA”）是一款针对用户和实体（含设备、利用等）异常行为发现与关联分析的平台产品，基于人为智能的机械进建，具备发现异常、为用户和实体画像、行为分析及高低文关联分析等能力，援试祗业客户解决内部威胁（恶意用户、纰漏用户、失陷主机的异常行为）、自适应安全接见、移动App业务风险感知、日志分析与审计等网络安全问题 。
? 用户实体异常行为侦测
通过网络数据，将用户、实体、异常行为三者进行绑定，以用户、实体的视角对异常行为进行持续追踪，通过人为智能机械进建算法，分析发现内部威胁事务，大幅提升企业的内控能力 。
? 全面数据采集
网络多种数据源：AD/LDAP日志、VPN日志、网络流量、DNS服务器、DHCP服务器、HR系统等，实现将数据与用户、设备等有关联，提供全方位的网络画像 。
? 先进的人为智能算法
提供监督和非监督的机械进建步骤进行异常行为检测，同时支持基线算法、高低文感知，形成一套成熟的用户实体异常行为检测模型，大大削减误报、漏报景象 。
网络安满是人与人的匹敌，来自网络的威胁也是和网络技术发展并行的 。对应于安全威胁变动，也要有相应的安全防护方式，事实证明，V-UEBA是应对当前安全威胁的极佳利用实际 。
某省烟草局的安全事务无法追忆到人,GA黄金甲V-UEBA通过网络网络流、AD日志、DHCP等信息，通过机械进建引擎分析，发现内部失陷主机C&C表联、用户异常网络接见行为，将用户、实体、异常行为有关联绑定，事务定位到人员、设备，并提供凭据，援手用户提升事务措置能力 。
新时期面对的网络安全挑战巨大，安全问题层出不穷，GA黄金甲V-UEBA在安全攻防技术、人为智能建模技术和大数据技术融合的基础上，利用安全服务专家思想方式与数据驱动、机械进建相结合，切实解决用户最关切的网络安全问题，全面援手客户提升安全能力，推动网络安全建设健全发展 。
GA黄金甲大数据尝试室（BDLab）经理侯广训在《智能让安全更单一——用户实体行为智能安全分析》演讲中提到，GA黄金甲自主研发的网络用户实体行为智能安全分析系统（简称：“V-UEBA”）是一款针对用户和实体（含设备、利用等）异常行为发现与关联分析的平台产品，基于人为智能的机械进建，具备发现异常、为用户和实体画像、行为分析及高低文关联分析等能力，援试祗业客户解决内部威胁（恶意用户、纰漏用户、失陷主机的异常行为）、自适应安全接见、移动App业务风险感知、日志分析与审计等网络安全问题 。
? 用户实体异常行为侦测
通过网络数据，将用户、实体、异常行为三者进行绑定，以用户、实体的视角对异常行为进行持续追踪，通过人为智能机械进建算法，分析发现内部威胁事务，大幅提升企业的内控能力 。
? 全面数据采集
网络多种数据源：AD/LDAP日志、VPN日志、网络流量、DNS服务器、DHCP服务器、HR系统等，实现将数据与用户、设备等有关联，提供全方位的网络画像 。
? 先进的人为智能算法
提供监督和非监督的机械进建步骤进行异常行为检测，同时支持基线算法、高低文感知，形成一套成熟的用户实体异常行为检测模型，大大削减误报、漏报景象 。
网络安满是人与人的匹敌，来自网络的威胁也是和网络技术发展并行的 。对应于安全威胁变动，也要有相应的安全防护方式，事实证明，V-UEBA是应对当前安全威胁的极佳利用实际 。
某省烟草局的安全事务无法追忆到人,GA黄金甲V-UEBA通过网络网络流、AD日志、DHCP等信息，通过机械进建引擎分析，发现内部失陷主机C&C表联、用户异常网络接见行为，将用户、实体、异常行为有关联绑定，事务定位到人员、设备，并提供凭据，援手用户提升事务措置能力 。
新时期面对的网络安全挑战巨大，安全问题层出不穷，GA黄金甲V-UEBA在安全攻防技术、人为智能建模技术和大数据技术融合的基础上，利用安全服务专家思想方式与数据驱动、机械进建相结合，切实解决用户最关切的网络安全问题，全面援手客户提升安全能力，推动网络安全建设健全发展 。
京公网安备11010802024551号