L'analyse du comportement des utilisateurs et des entités (EUBA) est un processus de cybersécurité complet qui protège l'infrastructure informatique d'une entreprise. Il utilise l'apprentissage automatique et des algorithmes avancés pour suivre tous les utilisateurs, entités et événements du système afin de détecter les anomalies et les activités suspectes susceptibles de compromettre la sécurité des données.
Les pirates informatiques sont partout, pénétrant dans les pare-feu et accédant aux données protégées. Non seulement ils envoient des logiciels malveillants et des e-mails infectés par des virus, mais ils infiltrent également le système de sécurité d'une entreprise en complotant, en contraignant ou en soudoyant un employé. À l'échelle mondiale, le coût annuel de la cybercriminalité, qui implique le piratage, le vol de données, le sabotage, les abus et les failles de sécurité, devrait toucher $ 6 trillion par 2021.
UEBA est une extension d'une ancienne analyse du comportement des utilisateurs (UBA). Ce processus de cybersécurité utilise des analyses statistiques alimentées par l'intelligence artificielle et l'apprentissage automatique pour surveiller les activités et le comportement des utilisateurs et conserver un enregistrement des rapports et des journaux. Il établit les modèles normaux d'un utilisateur, identifie les écarts et envoie des alertes lorsque des menaces de sécurité potentielles sont détectées.
Avantages de l'UEBA
Si des pirates pénètrent dans l'infrastructure informatique d'une entreprise, UEBA offre les avantages suivants:
- Il détecte les menaces internes, les comptes compromis, les attaques par force brute, les modifications des autorisations des utilisateurs, la création de super utilisateurs, l'élévation de privilèges non autorisée et la violation des données protégées.
- Il signale une alarme dès que des anomalies sont détectées, ce qui permet au service informatique de l entreprise de minimiser les dégâts.
- Il aide à atténuer les menaces, à prévenir le vol de données et à réduire la vulnérabilité aux cyberattaques.
- Il complète le système de suivi de sécurité existant et améliore la posture de sécurité informatique globale de l'entreprise.
Comment fonctionne l'UEBA
UEBA se concentre sur les menaces internes des employés ayant accès au système compromis en raison de noms d'utilisateur et de mots de passe volés ou de ceux qui conspirent avec des tiers pour commettre des violations de données. Il utilise des techniques de notation des risques et un apprentissage en profondeur pour suivre le comportement des utilisateurs et détecter les anomalies au fil du temps.
Il analyse tous les utilisateurs, entités et événements pour déterminer ce qui peut être considéré comme un comportement normal. Le vol des informations de sécurité des employés peut être plus facile à faire, mais imiter le comportement de la personne sur le réseau est plus difficile. Une augmentation soudaine de la taille des fichiers d'informations sensibles téléchargées quotidiennement, par exemple, déclenche une alarme. UEBA détecte rapidement les attaques et les violations complexes dans le système.