FORSEC
MANAGE COMPLEXITY
User and Entity Behaviour Analytics
Soluția FORSEC pentru UEBA isi propune să identifice comportamente anormale ale utilizatorilor, echipamentelor și sistemelor din infrastructură.
Framework-ul colectează date operaționale din surse multiple, le analizează în context și construiește un profil comportamental pentru activitățile normale. Atunci când apar abateri relevante, acestea pot fi transformate în alerte, investigații sau riscuri operaționale.
Scopul este detectarea timpurie a activităților suspecte care nu sunt întotdeauna vizibile prin reguli statice sau alerte tradiționale.
Colectare
Se colecteaza date despre activitatea utilizatorilor si a sistemelor din surse precum Active Directory, EntraID, VPN, firewall, proxy, EDR, Antivirus, IAM, SIEM, aplicatii interne si loguri de AAA.
Machine Learning
Datele colectate sunt analizate prin mecanisme de Machine Learning pentru a construi un profil al comportamentului normal pentru utilizatori, echipamente sau grupuri similare. Se învață tipare precum ore obișnuite de autentificare, locații de acces, aplicații utilizate, volum normal de trafic, resurse accesate frecvent sau comportament specific unui anumit rol.
Detecție
Activitatea nouă este comparată continuu cu profilul comportamental definit. Atunci când sunt identificate abateri semnificative (precum autentificări neobișnuite, acces la resurse rare, trafic anormal sau comportamente diferite față de profilul normal) platforma poate genera o alertă, crea o investigație sau marca evenimentul ca risc operațional.