Cos'è IBM QRadar User Behavior Analytics?

IBM QRadar User Behavior Analytics (UBA) è un'applicazione che offre la visibilità anticipata delle minacce interne. È un'estensione di IBM QRadar Security Intelligence Platform che analizza i modelli di utilizzo interni per determinare se le credenziali o i sistemi sono stati compromessi dagli hacker.

L'applicazione integra un dashboard incentrato sull'utente che mostra gli utenti a rischio e le relative attività anomale, con gli incidenti associati a QRadar. Con un singolo clic del mouse è possibile aggiungere i sospetti a un elenco di controllo o autorizzare un'annotazione basata sul testo per descrivere le osservazioni oppure analizzare nel dettaglio i dati di log e flussi.

IBM Security App Exchange

Estendi le funzionalità delle soluzioni IBM Security con IBM Security App Exchange

Monitora le attività a rischio per identificare e gestire le minacce interne

IBM QRadar User Behavior Analytics (UBA) fornisce la visibilità completa e immediata dei singoli utenti e dei comportamenti anomali che potrebbero rappresentare una minaccia interna

  • IBM QRadar UBA estende QRadar Security Intelligence Platform e aggiunge una vista incentrata sull'utente
  • I componenti dell'applicazione QRadar UBA includono una serie di utenti monitorati, utenti ad alto rischio, categorie a rischio, eventi e minacce di sicurezza, nonché elenchi di controllo
  • Il dashboard UBA è integrato nella console di QRadar

Scopri come IBM QRadar UBA risolve le minacce interne

Perché utilizzare IBM QRadar User Behavior Analytics?

Le minacce interne sono la causa di circa il 60% degli attacchi di sicurezza a cui devono far fronte le organizzazioni, molti dei quali sono provocati dalle credenziali degli utenti che finiscono nelle mani degli hacker attraverso il personale interno, i consulenti o i partner che sono vittime di attacchi di phishing basati su malware o di altre tecniche.

Ad esempio, la nuova applicazione di analytics del comportamento degli utenti avrebbe avvisato gli analisti che un utente sta accedendo per la prima volta a un server importante da una nuova ubicazione, utilizzando un account con privilegi. Questo comportamento anomalo sarebbe stato identificato poiché la soluzione dell'applicazione UBA crea delle linee guida di comportamenti normali degli utenti, rilevando l'anomalia.

"Le minacce interne sono la causa di circa il 60% degli attacchi di sicurezza che devono affrontare le organizzazioni".

Quali sono i vantaggi di IBM QRadar User Behavior Analytics?

Estende le funzionalità di IBM QRadar Security Intelligence Platform

  • Include un nuovo dashboard integrato
  • Integra l'analytics comportamentale degli utenti
  • Fornisce la visibilità degli analisi di sicurezza per singoli utenti e anomalie comportamentali

Risolve le minacce interne

  • Protegge dalle minacce interne e dagli hacker che utilizzando le credenziali compromesse
  • Verifica i comportamenti anomali, gli spostamenti laterali, le minacce e la fuoriuscita dei dati, con un'attenzione per l'utente
  • Fornisce la visibilità degli utenti ad alto rischio e delle rispettive azioni

Aumenta la produttività degli analisi della sicurezza

  • Calcola gli utenti ad alto rischio e con punteggi di rischio elevati in classifica
  • Utilizza i dati raccolti da QRadar e applica nuovi analytics e regole comportamentali complete
  • Mostra i dati di flussi e log interessati dall'attacco di sicurezza
  • Rileva le anomalie e sviluppa elenchi di controllo degli utenti
  • Visualizza i risultati per utente in un nuovo dashboard e in una scheda di QRadar
  • Si integra con le soluzioni di gestione degli incidenti per accelerare la risoluzione degli incidenti

Produce immediatamente dei risultati dopo l'implementazione

  • Il download dell'applicazione gratuita da IBM Security App Exchange è rapido e semplice
  • L'installazione rapida fornisce un veloce time to value
  • Non richiede investimenti aggiuntivi per i client QRadar

Ulteriori informazioni su IBM Security App Exchange

Scarica le applicazioni

Ottieni le applicazioni necessarie per proteggere la tua organizzazione. Visita IBM Security App Exchange.

Capacità (US)

Estendi le funzionalità delle soluzioni IBM Security con IBM Security App Exchange.

Risorse

Siamo qui per aiutarti

Un modo facile per ottenere risposte.