# Ce este analiza comportamentului utilizatorilor și entităților (UEBA)?

> Analiza comportamentului utilizatorilor și entităților (user and entity behavior analytics, UEBA) este o abordare analitică care modelează activitatea asociată utilizatorilor și altor entități, apoi identifică devieri sau combinații de comportament care ar putea merita investigare.

- URL canonic: https://yellowcube.eu/ro/glossary/user-and-entity-behavior-analytics/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Entitățile pot include conturi, dispozitive, aplicații, servicii și sarcini de lucru. UEBA poate folosi reguli, statistici, comparații cu grupuri de perechi și metode de învățare automată pentru a combina dovezi de identitate, endpoint, rețea, cloud și aplicații.

Ieșirea este de obicei un scor de risc, o anomalie sau o pistă de investigare, nu un verdict. O locație nouă, un volum de transfer neobișnuit sau o acțiune administrativă rară poate indica compromitere, abuz sau o schimbare legitimă de atribuții. În sens invers, un atacator capabil poate imita comportamentul obișnuit. Analiștii au nevoie de context și dovezi de sprijin înainte de a întreprinde acțiuni cu impact mare.

### Puncte esențiale

- **Context util:** Ciclul de viață al identității, criticalitatea activelor, grupurile de perechi, autentificarea, starea dispozitivului, accesul la date, modificările cunoscute și rezultatele de investigare anterioare.
- **Controale operaționale:** Monitorizați calitatea datelor și deriva modelului, explicați de ce s-a schimbat un scor, testați performanța pe populații și oferiți o cale de revizuire pentru persoanele afectate.
- **Nevoi de guvernanță:** Definiți un scop proporțional, minimizați și protejați datele comportamentale, stabiliți reguli de retenție și acces și evaluați implicațiile legale, de confidențialitate și pentru forța de muncă.
- **Limitare importantă:** O anomalie nu este o dovadă de intenție malițioasă sau compromitere de cont. Baselinile pot coda comportament incomplet, părtinitor sau deja compromis, iar scorurile de risc pot crea încredere falsă când ipotezele lor sunt ascunse.

### Termeni asociați

[Analiză comportamentală](<https://yellowcube.eu/ro/glossary/behavioral-analytics/>) · [Amenințare insider](<https://yellowcube.eu/ro/glossary/insider-threat/>) · [Gestionarea riscurilor insider](<https://yellowcube.eu/ro/glossary/insider-risk-management/>)

### Surse

[NIST glossary: UEBA](https://csrc.nist.gov/glossary/term/user_and_entity_behavior_analytics) · [NIST SP 800-215](https://csrc.nist.gov/pubs/sp/800/215/final) · [CISA Insider Threat Mitigation Guide](https://www.cisa.gov/sites/default/files/2022-11/Insider%20Threat%20Mitigation%20Guide_Final_508.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.