网络安全先进技术与应用发展系列报告用户实体行为分析...

爱我你就抱抱我

网络安全先进技术与应用发展系列报告用户实体行为分析技术（UEBA）（2020年）
目 录
一、安全新范式 .................................................. 1
（一）数字化面临的安全挑战 ...................................... 2
（二）新范式破局之道 ............................................ 7
（三）UEBA的定义与演进 ......................................... 10
（四）UEBA的价值 ............................................... 13
二、架构与技术 ................................................. 17
（一）基线及群组分析 ........................................... 17
（二）异常检测 ................................................. 18
（三）集成学习风险评分 ......................................... 19
（四）安全知识图谱 ............................................. 19
（五）强化学习 ................................................. 20
（六）其他技术 ................................................. 21
三、部署实施 ................................................... 23
（一）聚焦目标 ................................................. 23
（二）识别数据源与接入数据 ..................................... 23
（三）确定部署模式 ............................................. 24
（四）分析微调与定制 ........................................... 24
（五）迭代优化 ................................................. 25
四、最佳实践 ................................................... 27
（一）专职团队 ................................................. 27
（二）专注于用例开发 ........................................... 27
（三）法律合规性 ............................................... 27
五、典型应用案例 ............................................... 29
（一）恶意内部人员 ............................................. 29
（二）失陷账号 ................................................. 30
（三）失陷主机 ................................................. 32
（四）数据泄露 ................................................. 33
（五）风险定级排序 ............................................. 35
（六）业务API安全 ............................................. 36
（七）远程办公安全 ............................................. 37
六、行业应用案例 ............................................... 38
（一）医疗行业 ................................................. 38
（二）金融行业 ................................................. 38
（三）能源行业 ................................................. 39
（四）政务行业 ................................................. 40
七、总结 ....................................................... 42
关于 ........................................................... 48