Aruba IntroSpect UEBA
User and Entity Behavior Analytics

Aruba IntroSpect UEBA (User and Entity Behavior Analytics) — независимое от сети семейство программного обеспечения для постоянного мониторинга и продвинутого обнаружения атак, входит в состав платформы Aruba 360 Secure Fabric.

Aruba IntroSpect использует машинное обучение для определения места хранения персональных данных и выявляет аномальные активности по всей сети, которые могут указывать на потенциальные угрозы безопасности. IntroSpect использует полученные знания, чтобы дать балльную оценку рисков каждого подключенного пользователя, устройства, системы и базы данных. Тем самым решение акцентирует внимание ИТ-отделов и специалистов по безопасности на проблемах и гарантирует, что будущие атаки не останутся незамеченными.

Машинное обучение

Семейство Aruba IntroSpect UEBA включает модель базовой конфигурации, которая использует технологии машинного обучения для выявления изменений в поведении устройств, указывающих на то, что атаки смогли обойти традиционные методы защиты. Алгоритмы машинного обучения определяют уровень риска, основанного на степени опасности атаки, чтобы ускорить анализ инцидентов для отделов по кибербезопасности.

Состав

В семейство IntroSpect UEBA входит Aruba IntroSpect Standard и флагманское решение Aruba IntroSpect Advanced, которое обладает дополнительным функционалом. Кроме того, решение контроля доступа к сети (NAC) и система управления политиками Aruba ClearPass теперь интегрировано с Aruba IntroSpect.

"IntroSpect Standard offers the companies an optimal method of implementation of protection of network using behavioural analytics using machine learning technologies and, at least, three data sources, says Vivekkumar Muthukrishnan, Big Data Developer. It reduces time for ensuring protection of corporate information and user data. The solution is specially developed for basic monitoring and identification of often scarcely noticeable aberrant behavior in network for mobile and IoT-devices, cloud environments and applications, with the purpose to detect the first signs of cyber attack or date leak".

Aruba IntroSpect Standard

IntroSpect Standard предлагает компаниям оптимальный способ реализации защиты сети с использованием поведенческой аналитики с применением технологий машинного обучения и, как минимум, трех источников данных. Это сокращает время на обеспечение защиты корпоративной информации и пользовательских данных. Решение специально разработано для базового мониторинга и выявления часто едва заметного аномального поведения в сети для мобильных и IoT-устройств, облачных сред и приложений, с целью обнаружить первые признаки кибератаки или утечки данных.

Решение использует общие источники данных, включая Microsoft Active Directory или другие аутентификационные данные LDAP, а также логи межсетевого экрана CheckPoint, Palo Alto Networks или логи мониторинга Aruba (AMON) инфраструктуры Aruba. Действия по перемещению в карантин, наложению различных ограничений и устранению выявленных угроз могут быть предприняты оперативно с использованием Aruba ClearPass.

Отделы по безопасности, использующие IntroSpect Standard, при необходимости могут изменить версию решения на IntroSpect Advanced.

Aruba IntroSpect Advanced

IntroSpect Advanced предлагает более широкий набор технологий безопасности, чем Aruba IntroSpect Standard, для обнаружения атак с использованием большего количества источников данных, помогая быстрее анализировать инциденты и обеспечивая улучшенный проактивный поиск угроз, а также необходимую экспертизу. В решение добавлены более 100 моделей машинного обучения, которые используют данные из таких источников, как пакеты, потоки, логи, предупреждения, а также трафик оконечных устройств, включая мобильные устройства и устройства интернета вещей.

Возможности версии Advanced включают:

• Оптимизированную защиту благодаря динамическому машинному обучению, что позволяет команде по безопасности легко настраивать аналитические модели IntroSpect на основе данных о текущих угрозах и приоритетов по защите от них. Решение включает в себя «цепочку», в которой более 100 исходных моделей машинного обучения могут быть связаны друг с другом, чтобы создавать новые сценарии обнаружения угроз и оценки рисков.
• Формирование групп из схожих устройств для мобильных, IoT- и облачных решений при помощи функции профилирования ClearPass, даже если известен только их IP-адрес. Например, ClearPass будет классифицировать объект как камеру наблюдения или заводской датчик, а IntroSpect будет сопоставлять его поведение со схожей группой устройств. IntroSpect будет отмечать необычное поведение устройств на основе сравнения с поведением схожих групп устройств, что важно в условиях растущей значимости поведенческой аналитики для увеличивающегося числа видов IoT-устройств.
• Ускоренное восстановление с интегрированным реагированием на атаки, позволяющее аналитикам по безопасности реагировать на атаки, запуская действие для ClearPass непосредственно из консоли IntroSpect.

Смотрите также

• Aruba 360 Secure Fabric
• Aruba Secure Core