用户与实体行为分析的能与不能

本文讲的是 用户与实体行为分析的能与不能，用户与实体行为分析(UEBA)已经在过去的几年得到了迅速的发展。最开始它只是用户行为分析，关注与捕捉内部恶意威胁。之后，从业者和供应商们意识到用户互动只是情况的一部分，服务器和终端的行为对一个更完整的视角来说也是非常重要的。这在分析物联网和工业控制系统环境时尤为正确。 今天UEBA已经不再仅仅是一个单点解决方案，它已经被视为从内部威胁，到安全信息事件管理工

>>阅读原文<<