Kütüphaneye DönKütüphane • Makale
UEBA Nedir? İçerideki Tehdidi (Insider Threat) Yakalamanın En Garanti Yolu
FE
Fatih Emiral
IT Müdürü & Siber Güvenlik Uzmanı
Siber Psikoloji: UEBA Nedir ve Neden Hayatidir?
Çoğu siber saldırı, çalınmış bir "geçerli şifre" ile yapılır. Dışarıdan bakıldığında her şey normaldir; ta ki UEBA (Kullanıcı davranış analizi) nedir? sorusuna cevap veren sistemleri kuruna kadar. UEBA, "Admin Ahmet"in her zamanki Ahmet mi yoksa o hesabı ele geçirmiş bir hacker mı olduğunu davranışlarından anlar.
İçerideki Tehlikenin 3 Ayak İzi
- Zaman Anomalisi: Finans personeli neden Cumartesi gecesi SQL sunucusuna bağlandı?
- Erişim Anomalisi: Bir IT personeli neden pazarlama veritabanını sorguladı?
- Coğrafi Anomali: Aynı kullanıcı 5 dakika arayla Ankara ve Moskova'dan mı login oldu?
Teknik Blog: "İç Tehditleri Tespit Etmek İçin Yazılması Gereken En İyi 5 UEBA Senaryosu" başlıklı makalemizi okuyun.
ACKLOG, UEBA (Kullanıcı davranış analizi) nedir? sorusunun tam karşılığını, kurumunuzun dijital hafızası olarak sunar.
Güvenliğinizi Şansa Bırakmayın
KVKK uyumlu loglama çözümlerimizle tanışın.