智能让宁静更简单——用户实体行为智能宁静分析
宣布时间 2019-07-05
近日，由宁静牛组织的CS·2019用户与实体行为分析(UEBA)解决方案闭门讨论会在北京举办，会议定向邀请了来自政府、央企、金融、运营商、知名互联网等行业用户以及网络宁静厂商专业大咖，配合对UEBA技术及实践展开交流与讨论，作为网络宁静行业的领军企业，东森平台应邀参会并发演出讲。
东森平台大数据实验室（BDLab）经理侯广训在《智能让宁静更简单——用户实体行为智能宁静分析》演讲中提到，东森平台自主研发的网络用户实体行为智能宁静分析系统（简称：“V-UEBA”）是一款针对用户和实体（含设备、应用等）异常行为发现与关联分析的平台产物，基于人工智能的机器学习，具备发现异常、为用户和实体画像、行为分析及上下文关联分析等能力，资助企业客户解决内部威胁（恶意用户、粗心用户、失陷主机的异常行为）、自适应宁静访问、移动App业务风险感知、日志分析与审计等网络宁静问题。
? 用户实体异常行为侦测
通过收集数据，将用户、实体、异常行为三者进行绑定，以用户、实体的视角对异常行为进行连续追踪，通过人工智能机器学习算法，分析发现内部威胁事件，大幅提升企业的内控能力。
? 全面数据收罗
收集多种数据源：AD/LDAP日志、VPN日志、网络流量、DNS服务器、DHCP服务器、HR系统等，实现将数据与用户、设备等相关联，提供全方位的网络画像。
? 先进的人工智能算法
提供监督和非监督的机器学习要领进行异常行为检测，同时支持基线算法、上下文感知，形成一套成熟的用户实体异常行为检测模型，大大减少误报、漏报现象。
网络宁静是人与人的反抗，来自网络的威胁也是和网络技术生长并行的。对应于宁静威胁变化，也要有相应的宁静防护方式，事实证明，V-UEBA是应对当前宁静威胁的极佳应用实践。
某省烟草局的宁静事件无法追溯到人,东森平台V-UEBA通过收集网络流、AD日志、DHCP等信息，通过机器学习引擎分析，发现内部失陷主机C&C外联、用户异常网络访问行为，将用户、实体、异常行为相关联绑定，事件定位到人员、设备，并提供依据，资助用户提升事件处置能力。
新时代面临的网络宁静挑战巨大，宁静问题层出不穷，东森平台V-UEBA在宁静攻防技术、人工智能建模技术和大数据技术融合的基础上，利用宁静服务专家思维方式与数据驱动、机器学习相结合，切实解决用户最体贴的网络宁静问题，全面资助客户提升宁静能力，推动网络宁静建设健康生长。
东森平台大数据实验室（BDLab）经理侯广训在《智能让宁静更简单——用户实体行为智能宁静分析》演讲中提到，东森平台自主研发的网络用户实体行为智能宁静分析系统（简称：“V-UEBA”）是一款针对用户和实体（含设备、应用等）异常行为发现与关联分析的平台产物，基于人工智能的机器学习，具备发现异常、为用户和实体画像、行为分析及上下文关联分析等能力，资助企业客户解决内部威胁（恶意用户、粗心用户、失陷主机的异常行为）、自适应宁静访问、移动App业务风险感知、日志分析与审计等网络宁静问题。
? 用户实体异常行为侦测
通过收集数据，将用户、实体、异常行为三者进行绑定，以用户、实体的视角对异常行为进行连续追踪，通过人工智能机器学习算法，分析发现内部威胁事件，大幅提升企业的内控能力。
? 全面数据收罗
收集多种数据源：AD/LDAP日志、VPN日志、网络流量、DNS服务器、DHCP服务器、HR系统等，实现将数据与用户、设备等相关联，提供全方位的网络画像。
? 先进的人工智能算法
提供监督和非监督的机器学习要领进行异常行为检测，同时支持基线算法、上下文感知，形成一套成熟的用户实体异常行为检测模型，大大减少误报、漏报现象。
网络宁静是人与人的反抗，来自网络的威胁也是和网络技术生长并行的。对应于宁静威胁变化，也要有相应的宁静防护方式，事实证明，V-UEBA是应对当前宁静威胁的极佳应用实践。
某省烟草局的宁静事件无法追溯到人,东森平台V-UEBA通过收集网络流、AD日志、DHCP等信息，通过机器学习引擎分析，发现内部失陷主机C&C外联、用户异常网络访问行为，将用户、实体、异常行为相关联绑定，事件定位到人员、设备，并提供依据，资助用户提升事件处置能力。
新时代面临的网络宁静挑战巨大，宁静问题层出不穷，东森平台V-UEBA在宁静攻防技术、人工智能建模技术和大数据技术融合的基础上，利用宁静服务专家思维方式与数据驱动、机器学习相结合，切实解决用户最体贴的网络宁静问题，全面资助客户提升宁静能力，推动网络宁静建设健康生长。
京公网安备11010802024551号