# Mi a felhasználói és entitás-viselkedéselemzés (UEBA)?

> A felhasználói és entitás-viselkedéselemzés (user and entity behavior analytics, UEBA) olyan analitikai megközelítés, amely a felhasználókhoz és más entitásokhoz kötődő tevékenységet modellezi, majd azonosítja az eltéréseket vagy viselkedéskombinációkat, amelyek vizsgálatot érdemelhetnek.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/user-and-entity-behavior-analytics/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Az entitások közé tartozhatnak fiókok, eszközök, alkalmazások, szolgáltatások és számítási feladatok. A UEBA szabályokat, statisztikát, peercsoport-összehasonlítást és gépi tanulási módszereket használhat az identitás-, végpont-, hálózati, felhő- és alkalmazásbizonyítékok kombinálására.

A kimenet általában kockázati pontszám, anomália vagy vizsgálati nyom, nem ítélet. Az új helyszín, a szokatlan átviteli mennyiség vagy a ritka adminisztratív művelet kompromittálódást, visszaélést vagy feladatkör legitim megváltozását is jelezheti. Fordítva, a képzett támadó utánozhatja a hétköznapi viselkedést. Az elemzőknek nagy hatású intézkedés előtt támasztó kontextusra és bizonyítékra van szükségük.

### Legfontosabb pontok

- **Hasznos kontextus:** Identitás-életciklus, eszközkritikusság, peercsoportok, hitelesítés, eszközállapot, adathozzáférés, ismert változások és korábbi vizsgálati eredmények.
- **Operatív kontrollok:** Az adatminőség és a modelldrift monitorozása, a pontszámváltozás magyarázata, a teljesítmény tesztelése a csoportok között, és felülvizsgálati út biztosítása az érintett embereknek.
- **Irányítási igények:** Arányos cél definiálása, a viselkedési adatok minimalizálása és védelme, megőrzési és hozzáférési szabályok, valamint a jogi, adatvédelmi és munkahelyi hatások értékelése.
- **Fontos korlát:** Az anomália nem bizonyíték rosszindulatú szándékra vagy fiókompromittálódásra. Az alapvonalak hiányos, torzított vagy már kompromittált viselkedést is kódolhatnak, és a kockázati pontszámok hamis bizalommal tölthetik el a felhasználót, ha a feltételezéseik rejtettek.

### Kapcsolódó kifejezések

[Viselkedéselemzés](<https://yellowcube.eu/hu/glossary/behavioral-analytics/>) · [Belső fenyegetés](<https://yellowcube.eu/hu/glossary/insider-threat/>) · [Belsőkockázat-kezelés](<https://yellowcube.eu/hu/glossary/insider-risk-management/>)

### Források

[NIST szószedet: UEBA](https://csrc.nist.gov/glossary/term/user_and_entity_behavior_analytics) · [NIST SP 800-215](https://csrc.nist.gov/pubs/sp/800/215/final) · [CISA Insider Threat Mitigation Guide](https://www.cisa.gov/sites/default/files/2022-11/Insider%20Threat%20Mitigation%20Guide_Final_508.pdf)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.