用戶與實體行爲分析的能與不能

本文講的是 用戶與實體行爲分析的能與不能，用戶與實體行爲分析(UEBA)已經在過去的幾年得到了迅速的發展。最開始它只是用戶行爲分析，關注與捕捉內部惡意威脅。之後，從業者和供應商們意識到用戶互動只是情況的一部分，服務器和終端的行爲對一個更完整的視角來說也是非常重要的。這在分析物聯網和工業控制系統環境時尤爲正確。 今天UEBA已經不再僅僅是一個單點解決方案，它已經被視爲從內部威脅，到安全信息事件管理工

>>阅读原文<<