Предлагается подход к построению системы анализа поведения пользователей, базирующейся на предлагаемой модели базы данных, для выявления аномального поведения пользователей в корпоративной компьютерной сети. Рассматриваются цели, задачи и варианты реализации систем аналитики поведения пользователей (UBA- и UEBA-систем). Предлагается модель БД NoSQL для анализа поведения пользователей в условиях корпоративной среды с целью выявления инсайдеров. Представляется реализация БД NoSQL для системы анализа поведения пользователей с использованием OrientDB, а также примеры ее использования. На основе предложенных правил разрабатывается эвристический алгоритм выявления аномалий и определения инсайдеров.
< ... >
An approach to the construction of a user’s behavior analysis system is offered to identify abnormal user’s behavior in the corporate computer network. The goals, objectives and implementations for Analytics of user’s behavior are discussed. The NoSQL database model is proposed for analyzing user’s behavior in the corporate environment in order to identify insiders. The implementation of the NoSQL database for the system of user’s behavior analysis using OrientDB as well as examples of its use. On the basis of the proposed rules, a heuristic algorithm for identifying anomalies and detecting insiders is developed.
Keywords:
user behavior analytics, identifying insiders, profiling user behavior, NoSQL, UBA, UEBA
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
