User behavior analytics とは

ガートナーによって定義されたユーザー行動分析(「UBA」)は、内部脅威、標的型攻撃、および金融詐欺の検出に関するサイバーセキュリティプロセスです。 UBAソリューションは、人間の行動のパターンを観察し、アルゴリズムと統計分析を適用して、潜在的な脅威を示す異常(パターン)から有意な異常を検出します。デバイスやセキュリティイベントを追跡する代わりに、UBAはシステムのユーザーを追跡します。 Apache Hadoopのような大きなデータプラットフォームは、ペタバイトのデータを分析して内部脅威や高度な永続的な脅威を検出できるようにすることで、UBAの機能を向上させています。