أصبح الأمن السيبراني مُهمًا بشكل متزايد للشركات من جميع الأحجام. من الشائع الآن حتى بالنسبة للشركات الصغيرة أن تستخدم مجموعة كبيرة من الأدوات مثل المعلومات الأمنية وإدارة الأحداث وجدران الحماية وشبكات VPN للحماية من التطفل غير المرغوب.
القراصنة ، مع ذلك ، أصبحوا أكثر تطورًا بشكل متزايد. حيث يعتمد نجاحهم على قدرتهم على شن هجمات دون أن يتم اكتشافهم بواسطة هذه الأدوات. وغالبًا ما ينجحون في القيام بذلك. يُعرف أحد الحلول المُحتملة لمنع وصول المُتسللين باسم تحليلات سلوك المستخدم والكيان (UEBA). تحقق من ما هي منصة حماية عبء العمل السحابي؟
إذن ما هي تحليلات سلوك المستخدم والكيان (UEBA) ، وهل يجب أن يتم استخدامها في مكان عملك؟ دعنا نكتشف أدناه.
ما هي تحليلات سلوك المستخدم والكيان (UEBA)؟
UEBA هي حل للأمن السيبراني تستخدم مجموعات كبيرة من البيانات لنمذجة نشاط الشبكة. حيث تقوم بتحليل كل من مستخدمي الشبكة والشبكة نفسها ، مثل أجهزة التوجيه وأجهزة إنترنت الأشياء. ثم تبحث عن أي نشاط مشبوه وتُنبه المسؤول عند اكتشاف مثل هذا النشاط.
تحقق ذلك عن طريق إنشاء خط أساس لما يبدو عليه النشاط العادي على الشبكة. ثم تستخدم التعلم الآلي لاكتشاف السلوك غير الطبيعي تلقائيًا.
إنها حل شائع لأنَّ العديد من منتجات الأمن السيبراني مدربة على البحث عن البرامج الضارة بشكل أساسي. يُمكن للقراصنة هزيمة مثل هذه التطبيقات عن طريق الدخول إلى شبكة وعدم تثبيت أي ملفات ضارة.
على عكس ذلك ، يُمكن لـ UEBA البحث عن أي شيء غير طبيعي. هذا يسمح لها باكتشاف المزيد من الهجمات المُعقدة التي لا تتطابق مع التهديدات المعروفة. على سبيل المثال ، إذا قام مستخدم مُحدد بتنزيل 10 ميغا بايت من الملفات بشكل مُنتظم كل يوم ولكنه قام فجأةً بتنزيل أكثر من 1 جيجابايت من الملفات، فسيكون هذا الحل قادرًا على اكتشاف هذا التغيير وتنبيه المسؤول على الفور. تحقق من ما هو فيروس الباب الخلفي؟ كيفية الحماية من هجمات الباب الخلفي.
كيف تعمل UEBA؟
تحتوي حلول UEBA عادةً على ثلاثة مُكوِّنات أساسية: التحليلات والتكامل والعرض التوضيحي. دعونا نلقي نظرة عليها بإيجاز:
التحليلات
تُحلل UEBA سلوك جميع مستخدمي الشبكة والأجهزة. يؤدي القيام بذلك إلى إنشاء خط أساسي يوضح كيف تبدو الشبكة عندما لا يحدث هجوم. تُستخدم النماذج الإحصائية بعد ذلك لتحديد متى يتصرف المستخدم أو الجهاز بطريقة لا ينبغي أن يفعلها.
التكامل
تم تصميم حلول UEBA عادةً للتكامل مع تطبيقات الأمان الأخرى. من المحتمل أن يكون عملك يتتبع بالفعل سلوك الشبكة ، ويجب أن يكون منتج UEBA الخاص بك قادرًا على جمع البيانات من هذه المنتجات تلقائيًا.
العروض التوضيحية
لا تتخذ UEBA عادةً إجراءات ضد التهديدات. بدلاً من ذلك ، تم تصميمها لتقديم بياناتها إلى مسؤولي تكنولوجيا المعلومات لإجراء مزيد من التحقيق. يمكن أن يكون هذا أمرًا بسيطًا مثل إرسال تنبيه. لكن العديد من منتجات UEBA تنتج أيضًا رسومًا بيانية وبيانات إحصائية أخرى يُمكن للموظفين استخدامها لإجراء تحليل إضافي. تحقق من ما هي المعلومات المُتعلقة بالتهديدات وكيف تعمل؟
ما الذي تحمي UEBA منه؟
يُمكن لـ UEBA الحماية من التهديدات المختلفة التي قد لا توفرها منتجات الأمان الأخرى. دعونا نرى ما هي؟
التهديدات الداخلية
غالبًا ما تجد تطبيقات الأمان صعوبة في اكتشاف التهديدات الداخلية. على الرغم من أنَّ SIEM قد يكتشف بسهولة اختراق الشبكة ، فقد لا يكتشف أنَّ شخصًا ما داخل شبكة بالفعل يفعل شيئًا ليس من المفترض أن يفعله. سوف تفهم UEBA التي تم تكوينها بشكل صحيح كيف يتصرف المستخدمون بشكل طبيعي ويجب أن تُولد تنبيهًا إذا بدأ المستخدم في فعل شيء آخر.
حسابات المستخدمين المخترقة
إذا كان المستخدم يتصرف بشكل غير طبيعي ، فهذا لا يحدث دائمًا بسبب تهديد من الداخل. يمكن أن يعني أيضًا أنَّ مُتسللًا قد سرق تفاصيل حساب المستخدم. يتم استهداف موظفي الأعمال بشكل منتظم عن طريق التصيد الاحتيالي ، وبالتالي فإنَّ حسابات المستخدمين المخترقة تعد أمرًا شائعًا. يُمكن لـ UEBA اكتشاف الحسابات المُخترقة بمجرد أن يبدأ المهاجم في فعل شيء خارج عن المألوف.
تصعيد الصلاحيات الإدارية
يحدث تصعيد الصلاحيات الإدارية عندما يتم منح المستخدم امتيازات إضافية للوصول إلى أجزاء أخرى من الشبكة. هذا شيء سيستفيد منه المتسلل. يُمكن تعيين UEBA للكشف عن زيادة امتيازات المستخدم وإرسال تنبيه للتحقيق.
هجمات القوة الغاشمة
تتضمن هجمات القوة الغاشمة محاولات مُتكررة للوصول إلى حسابات المستخدمين والشبكات. لأنه من الواضح أنَّ هذا ليس ضمن السلوك الطبيعي ، يمكن بسهولة اكتشافه بواسطة UEBA. في هذا السيناريو ، قد تُصدر UEBA تنبيهًا ، أو يُمكن إعدادها لطرد المهاجم تلقائيًا.
الوصول المقيد إلى المعلومات
يُمكن لـ UEBA مراقبة من يصل إلى المعلومات السرية. لذلك يمكنها منع انتهاكات البيانات عن طريق إصدار تنبيه عندما يصل المستخدم إلى شيء غير مطلوب لعمله. تحقق من كل ما تحتاج لمعرفته حول استخبارات المصادر المفتوحة (OSINT).
مقارنة بين UEBA و SIEM
تتشابه أدوات معلومات الأمان وإدارة الأحداث مع UEBA ولكنها ليست مُتشابهة تمامًا. تقوم أدوات SIEM أيضًا بتحليل الشبكة وإنشاء تنبيهات عند اكتشاف نشاط مشبوه.
الفرق هو أنَّ أدوات SIEM تُولد تنبيهًا فقط عندما يقوم المهاجم بشيء معروف بأنه ضار. لذلك ، إذا كان المهاجم حذرًا ، فلا يزال بإمكانه الدخول إلى الشبكة وتجنب الكشف.
تم تصميم UEBA لاكتشاف الهجمات ، ليس بسبب السلوك الضار ولكن بسبب سلوك خارج عن القاعدة. هذا يسمح لها باكتشاف الهجمات التي لا تتطابق مع أي تهديدات معروفة.
تتضمن العديد من أدوات SIEM الآن UEBA لهذا السبب ، لكن الغالبية لا تفعل ذلك. تحقق من ما هي إدارة وضع الأمان السحابي ولماذا هي مهمة؟
هل يجب على جميع الشركات استخدام UEBA؟
يجب أن تُفكر جميع الشركات في استخدام حل UEBA ، ولكن مثل العديد من حلول الأمن السيبراني الجديدة ، من الضروري الموازنة بين الإيجابيات والسلبيات قبل تنفيذها.
أدوات UEBA قادرة على اكتشاف التهديدات التي لا تستطيع SIEM القيام بها. كما أنها قادرة على التقاط التهديدات التي قد يُفوِّتها موظفو الأمن. غالبًا ما تستحق هذه الحماية الإضافية الاستثمار فيها ، مع الأخذ في الاعتبار الخسائر المتكبدة بعد هجوم إلكتروني ناجح.
تُوفر حلول UEBA أيضًا حماية تلقائية. قد يسمح هذا للشركة بأن يكون لها قسم أمن إلكتروني أصغر ، وبالتالي ، توفير مدخرات كبيرة في الأجور.
الجانب السلبي لـ UEBA هو أنها مُكلفة في التنفيذ. قد يكون السعر خارج ميزانية العديد من الشركات الصغيرة في حين أنها ليست ضروريةً تمامًا. سيتطلب تنفيذ حل UEBA أيضًا تدريب الموظفين على استخدامه ، مع إضافة تكاليف إضافية.
كما أنَّ أدوات UEBA ليست بديلاً مُناسبًا لمنتجات الأمن السيبراني الأخرى. بينما قد يشتمل منتج SIEM على UEBA ، فإنَّ UEBA ليست بديلاً عن SIEM أو أي منتجات أمنية أخرى تمتلكها الشركة بالفعل. تحقق من أفضل أدوات مراقبة الشبكة مفتوحة المصدر لنظامي التشغيل Windows و Linux.
تُقدم UEBA حماية فائقة
تُقدم منتجات UEBA تحسينًا كبيرًا على منتجات SIEM القياسية وهي قادرة على تحديد التهديدات التي قد لا يتم اكتشافها لولا ذلك. بينما تُكافح SIEM غالبًا مع التهديدات الداخلية ، يمكن لـ UEBA اكتشاف نشاط الشبكة غير المعتاد تلقائيًا بواسطة المستخدمين المصرح لهم.
يعتمد ما إذا كانت UEBA مناسبةً لعملك أم لا على ميزانية الأمن السيبراني الخاصة بك. على الرغم من أنَّ UEBA متفوقة ، إلا أن التكلفة العالية للتركيب ، وحقيقة أنها لا تحل محل المنتجات الأخرى ، يُعد جانبًا سلبيًا واضحًا. يُمكنك الإطلاع الآن على ما هو وسيط أمان الوصول إلى السحابة الإلكترونية؟
