Yetkisiz Erişim ve UEBA
Bir kullanıcının normalde erişmediği kaynaklara aniden erişmeye başlaması, ya hesabının ele geçirildiğine ya da kullanıcının kötü niyetli olduğuna işaret eder. ACKLOG'un UEBA modülü, her kullanıcının normal erişim profilini oluşturur ve sapmaları tespit eder.
Tespit Senaryoları
Hesap Ele Geçirme: Çalınan kimlik bilgileriyle giriş yapan saldırgan, normal kullanıcının erişmediği kaynaklara erişir. ACKLOG, bu sapma kalıbını tespit eder.
İç Tehdit: Bir çalışanın kendi departmanı dışındaki finansal verilere erişmeye çalışması. Erişim reddi logları ve başarısız erişim denemeleri birlikte analiz edilir.