# Czym jest analiza zachowań użytkowników i podmiotów (UEBA)?

> Analiza zachowań użytkowników i podmiotów (user and entity behavior analytics, UEBA) to podejście analityczne, które modeluje aktywność związaną z użytkownikami i innymi jednostkami, a potem identyfikuje odchylenia lub kombinacje zachowań mogące zasługiwać na dochodzenie.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/user-and-entity-behavior-analytics/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Jednostki mogą obejmować konta, urządzenia, aplikacje, usługi i obciążenia. UEBA może używać reguł, statystyki, porównań grup równiejszych i metod uczenia maszynowego do łączenia dowodów tożsamości, punktów końcowych, sieci, chmury i aplikacji.

Wynikiem jest zwykle wynik ryzyka, anomalia lub trop dochodzeniowy, a nie wyrok. Nowa lokalizacja, nietypowa objętość transferu lub rzadkie działanie administracyjne może wskazywać na kompromitację, nadużycie lub legalną zmianę obowiązków. I odwrotnie — zdolny atakujący może imitować zwykłe zachowanie. Analitycy potrzebują wspierającego kontekstu i dowodów przed działaniem o wysokim wpływie.

### Najważniejsze punkty

- **Użyteczny kontekst:** Cykl życia tożsamości, krytyczność zasobów, grupy równiejsze, uwierzytelnianie, stan urządzenia, dostęp do danych, znane zmiany i wcześniejsze wyniki dochodzeniowe.
- **Kontrole operacyjne:** Monitoruj jakość danych i dryf modelu, wyjaśniaj, dlaczego wynik się zmienił, testuj wydajność między populacjami i zapewnij ścieżkę przeglądu dla dotkniętych osób.
- **Potrzeby zarządzania:** Zdefiniuj proporcjonalny cel, minimalizuj i chroń dane behawioralne, ustal zasady retencji i dostępu oraz oceń implikacje prawne, prywatności i dla siły roboczej.
- **Istotne ograniczenie:** Anomalia nie jest dowodem złośliwego zamiaru ani kompromitacji konta. Bazy mogą kodować niekompletne, tendencyjne lub już skompromitowane zachowanie, a wyniki ryzyka mogą tworzyć fałszywą pewność, gdy ich założenia są ukryte.

### Powiązane terminy

[Analityka behawioralna](<https://yellowcube.eu/pl/glossary/behavioral-analytics/>) · [Zagrożenie wewnętrzne](<https://yellowcube.eu/pl/glossary/insider-threat/>) · [Zarządzanie ryzykiem wewnętrznym](<https://yellowcube.eu/pl/glossary/insider-risk-management/>)

### Źródła

[NIST glossary: UEBA](https://csrc.nist.gov/glossary/term/user_and_entity_behavior_analytics) · [NIST SP 800-215](https://csrc.nist.gov/pubs/sp/800/215/final) · [CISA Insider Threat Mitigation Guide](https://www.cisa.gov/sites/default/files/2022-11/Insider%20Threat%20Mitigation%20Guide_Final_508.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.