لایسنس نرم افزار اسپلانک User Behavior Analytics

نقد و بررسی لایسنس نرم افزار اسپلانک User Behavior Analytics

لایسنس Splunk UBA App با قابلیت تشخیص و شناسایی کلاهبرداری، امکان شناسایی تهدیدها و ناهنجاری‌ها با تجزیه و تحلیل رفتاری نهاد و کاربر (UEBA) مربوط به کاربران و نهادهای یک سازمان و شناسایی بدافزار و حرکات جانبی را نیز بر عهده دارد. در این نرم افزار تشخیص حملات سایبری و دریافت دیدی کامل نسبت به حرکت همه جانبه‌ی تهدیدها در داخل سازمان ها صورت می گیرد و هک کردن حساب کاربری و سوء استفاده از حساب‌های کاربری ویژه با دقت بالایی انجام می شود. لایسنس Splunk UBA App با کاربری ساده برای تحلیل‌گران SOC، قابلیت بررسی ‌کنندگان رویدادها و مدیران SEIM را برعهده دارد. این آنتی ویروس مورد استفاده در بسیاری از موارد می باشد که می توان به: IP و انتقال غیرمجاز داده‌ها (Data Exfiltration)، شناسایی شواهد مربوط به انتقال غیرمجاز داده‌ها در سازمان را از دارایی‌ ها یا کاربران،Cloud Asset و Container مجازی و روند تعیین اصول رفتاری و مدل‌ سازی رفتاری بر روی تراکنش‌ها و مدل‌ سازی خودکار تهدیدات برای شناسایی فعالیت‌های مرتبط با کلاهبرداری اشاره نمود.

مشخصات لایسنس نرم افزار حجمی Splunk UBA App:

• قابلیت ها:
  • ارتقاء روند تشخصی و شناسایی حملات سایبری و تهدیدات داخلیِ شناخته‌شده، ناشناخته و پنهان
  • افزایش اثربخشی تحلیل‌گران امنیتی از طریق اولویت ‌بندی تهدیدات و اجتناب از ارزیابی مثبت کاذب یا False Positive
  • کاربری ساده برای تحلیل‌گران SOC، بررسی ‌کنندگان رویدادها و مدیران SEIM
• موارد استفاده ی Splunk UBA:
  • IP و انتقال غیرمجاز داده‌ها (Data Exfiltration)
  • شواهد مربوط به انتقال غیرمجاز داده‌ ها در سازمان را از دارایی ‌ها یا کاربران، شناسایی می‌ نماید
  • هک کردن حساب کاربری و سوء استفاده از حساب‌ های کاربری ویژه
  • Cloud Asset و Container مجازی
  • روند تعیین اصول رفتاری، تشخیص موارد غیرعادی و شناسایی تهدیدات را برای Containerهای مجازی و برنامه‌های Cloud انجام می‌ دهد
  • تشخیص و شناسایی کلاهبرداری
  • مدل‌ سازی رفتاری بر روی تراکنش‌ها و مدل‌ سازی خودکار تهدیدات برای شناسایی فعالیت‌های مرتبط با کلاهبرداری انجام می‌ پذیرد
  • شناسایی تهدیدها و ناهنجاری‌های مربوط به کاربران و نهادهای یک سازمان با تجزیه و تحلیل رفتاری نهاد و کاربر (UEBA)
  • شناسایی بدافزار و حرکات جانبی
  • تشخیص حملات سایبری و دریافت دیدی کامل نسبت به حرکت همه جانبه‌ی تهدیدها در داخل سازمان