# Co je behaviorální analýza?

> Behaviorální analýza (behavioral analytics) je široký analytický přístup, který zkoumá aktivitu, sekvence, vztahy a změny v čase k identifikaci chování relevantního pro bezpečnostní otázku.

- Kanonická URL: https://yellowcube.eu/cs/glossary/behavioral-analytics/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může porovnávat pozorování s explicitní politikou, historickou baseline, skupinami vrstevníků, očekávanými procesními vzory nebo známým chováním protivníků. Vstupy mohou zahrnovat identity, koncová zařízení, aplikace, sítě, cloudové služby, úlohy a operační systémy.

Metody sahají od deterministických pravidel a statistiky přes grafovou analýzu po strojové učení. Výstupy běžně zahrnují anomálie, skóre rizika, clustery nebo korelovaná vodítka, která analytici či automatizované kontroly hodnotí s kontextem. Přístup může podporovat detekci, lov hrozeb, analýzu podvodů, práci s vnitřními riziky a monitorování kontrol.

### Klíčové body

- **Nejprve otázky:** Definujte zajímající chování, entity a časové okno, požadovaná pozorování, očekávané srovnání a rozhodnutí, které má výsledek podporovat.
- **Kontext:** Před považováním odchylky za podezřelou zohledněte účel aktiva, životní cyklus identity, údržbu, sezónnost, výběr vrstevníků, architekturu, podnikové procesy a známé změny.
- **Řízení:** Minimalizujte a chraňte sesbíraná data, řiďte přístup a uchovávání, posuďte dopady na pracovní sílu a soukromí, vysvětlujte zásadní výsledky a poskytněte cesty přezkumu a opravy.
- **Důležité omezení:** Neobvyklé chování nemusí být škodlivé a škodlivé chování může připomínat rutinní aktivitu. Chybějící telemetrie, driftující či otrávené baseliny, zkreslené skupiny vrstevníků, neprůhledné skórování a měnící se systémy mohou produkovat falešnou jistotu i falešné výstrahy.

### Související termíny

[Analýza chování uživatelů a entit (UEBA)](<https://yellowcube.eu/cs/glossary/user-and-entity-behavior-analytics/>) · [Detekční inženýrství](<https://yellowcube.eu/cs/glossary/detection-engineering/>) · [Lov hrozeb](<https://yellowcube.eu/cs/glossary/threat-hunting/>) · [Bezpečnostní telemetrie](<https://yellowcube.eu/cs/glossary/security-telemetry/>) · [Vnitřní hrozba](<https://yellowcube.eu/cs/glossary/insider-threat/>)

### Zdroje

[NIST IR 8219: Securing Manufacturing Industrial Control Systems—Behavioral Anomaly Detection](https://csrc.nist.gov/pubs/ir/8219/final) · [MITRE ATT&CK Detection Strategies](https://attack.mitre.org/detectionstrategies/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.