# Co je analýza chování uživatelů a entit (UEBA)?

> Analýza chování uživatelů a entit (user and entity behavior analytics, UEBA) je analytický přístup, který modeluje aktivitu spojenou s uživateli a jinými entitami a poté identifikuje odchylky nebo kombinace chování, které mohou zasluhovat vyšetřování.

- Kanonická URL: https://yellowcube.eu/cs/glossary/user-and-entity-behavior-analytics/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Entity mohou zahrnovat účty, zařízení, aplikace, služby a úlohy. UEBA může používat pravidla, statistiku, porovnávání se skupinami vrstevníků a metody strojového učení ke kombinování důkazů identit, koncových zařízení, sítě, cloudu a aplikací.

Výstupem je obvykle skóre rizika, anomálie nebo vyšetřovací vodítko, nikoli verdikt. Nová poloha, neobvyklý objem přenosu či vzácná administrativní akce mohou indikovat kompromitaci, zneužití nebo legitimní změnu povinností. Naopak schopný útočník může napodobovat obvyklé chování. Analytici potřebují podpůrný kontext a důkazy před akcí s vysokým dopadem.

### Klíčové body

- **Užitečný kontext:** Životní cyklus identity, kritičnost aktiva, skupiny vrstevníků, autentizace, stav zařízení, přístup k datům, známé změny a předchozí výsledky vyšetřování.
- **Operační kontroly:** Monitorujte kvalitu dat a drift modelu, vysvětlujte, proč se skóre změnilo, testujte výkon napříč populacemi a poskytněte cestu přezkumu pro dotčené osoby.
- **Potřeby řízení:** Definujte přiměřený účel, minimalizujte a chraňte behaviorální data, nastavte pravidla uchovávání a přístupu a posuďte právní, soukromí a pracovní implikace.
- **Důležité omezení:** Anomálie není důkazem škodlivého záměru ani kompromitace účtu. Baseliny mohou zakódovat neúplné, zkreslené či již kompromitované chování a skóre rizika mohou vytvářet falešnou jistotu, když jsou jejich předpoklady skryté.

### Související termíny

[Behaviorální analýza](<https://yellowcube.eu/cs/glossary/behavioral-analytics/>) · [Vnitřní hrozba](<https://yellowcube.eu/cs/glossary/insider-threat/>) · [Řízení vnitřních rizik](<https://yellowcube.eu/cs/glossary/insider-risk-management/>)

### Zdroje

[NIST glossary: UEBA](https://csrc.nist.gov/glossary/term/user_and_entity_behavior_analytics) · [NIST SP 800-215](https://csrc.nist.gov/pubs/sp/800/215/final) · [CISA Insider Threat Mitigation Guide](https://www.cisa.gov/sites/default/files/2022-11/Insider%20Threat%20Mitigation%20Guide_Final_508.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.