# Czym jest analityka behawioralna?

> Analityka behawioralna (behavioral analytics) to szerokie podejście analityczne, które bada aktywność, sekwencje, relacje i zmiany w czasie, by identyfikować zachowanie istotne dla pytania bezpieczeństwa.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/behavioral-analytics/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może porównywać obserwacje z jawną polityką, bazą historyczną, grupami równiejszymi, oczekiwanymi wzorcami procesów lub znanym zachowaniem przeciwników. Wejścia mogą obejmować tożsamości, punkty końcowe, aplikacje, sieci, usługi chmurowe, obciążenia i systemy operacyjne.

Metody sięgają od reguł deterministycznych i statystyki po analizę grafową i uczenie maszynowe. Wyniki to powszechnie anomalie, wyniki ryzyka, klastry lub skorelowane tropy, które analitycy lub zautomatyzowane kontrole oceniają z kontekstem. Podejście może wspierać detekcję, aktywne wyszukiwanie zagrożeń, analizę oszustw, pracę nad ryzykiem wewnętrznym i monitoring kontroli.

### Najważniejsze punkty

- **Najpierw pytania:** Zdefiniuj zachowanie będące przedmiotem zainteresowania, jednostki i okno czasowe, wymagane obserwacje, oczekiwane porównanie i decyzję, którą wynik ma wspierać.
- **Kontekst:** Uwzględnij przeznaczenie zasobu, cykl życia tożsamości, konserwację, sezonowość, dobór grup równiejszych, architekturę, procesy biznesowe i znane zmiany, zanim potraktujesz zmienność jako podejrzaną.
- **Zarządzanie:** Minimalizuj i chroń zbierane dane, kontroluj dostęp i retencję, oceniaj skutki dla siły roboczej i prywatności, wyjaśniaj wyniki o konsekwencjach i zapewnij ścieżki przeglądu oraz korekty.
- **Istotne ograniczenie:** Niezwykłe zachowanie nie musi być złośliwe, a złośliwe zachowanie może przypominać rutynową aktywność. Brakująca telemetria, dryfujące lub zatrute bazy, tendencyjne grupy równiejsze, nieprzejrzyste punktowanie i zmieniające się systemy mogą produkować zarówno fałszywą pewność, jak i fałszywe alerty.

### Powiązane terminy

[Analiza zachowań użytkowników i podmiotów (UEBA)](<https://yellowcube.eu/pl/glossary/user-and-entity-behavior-analytics/>) · [Inżynieria detekcji](<https://yellowcube.eu/pl/glossary/detection-engineering/>) · [Aktywne wyszukiwanie zagrożeń](<https://yellowcube.eu/pl/glossary/threat-hunting/>) · [Telemetria bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-telemetry/>) · [Zagrożenie wewnętrzne](<https://yellowcube.eu/pl/glossary/insider-threat/>)

### Źródła

[NIST IR 8219: Securing Manufacturing Industrial Control Systems—Behavioral Anomaly Detection](https://csrc.nist.gov/pubs/ir/8219/final) · [MITRE ATT&CK Detection Strategies](https://attack.mitre.org/detectionstrategies/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.