Análisis del comportamiento del usuario - User behavior analytics
El análisis del comportamiento del usuario ( UBA ) es un proceso de ciberseguridad sobre la detección de amenazas internas , ataques dirigidos y fraude financiero que rastrea a los usuarios de un sistema. UBA analiza los patrones de comportamiento humano y luego los analiza para detectar anomalías que indiquen amenazas potenciales. Las plataformas de big data como Apache Hadoop están aumentando la funcionalidad de UBA al permitirles analizar petabytes de datos para detectar amenazas internas y amenazas persistentes avanzadas .
Propósito
El propósito de UBA, según Johna Till Johnson de Nemertes Research , es que "los sistemas de seguridad brindan tanta información que es difícil descubrir información que realmente indique un potencial de ataque real. Las herramientas de análisis ayudan a entender la gran cantidad de datos que SIEM , Se recopilan IDS / IPS, registros del sistema y otras herramientas. Las herramientas de UBA utilizan un tipo especializado de análisis de seguridad que se centra en el comportamiento de los sistemas y las personas que los utilizan. La tecnología de UBA evolucionó por primera vez en el campo del marketing para ayudar a las empresas a comprender y predecir patrones de compra de los consumidores . Pero resulta que la UBA también puede ser extraordinariamente útil en el contexto de la seguridad ".