Conference

АДАПТИВНЫЕ ТЕХНОЛОГИИ АУТЕНТИФИКАЦИИ В UEBA-СИСТЕМАХ

Bibliographic Details
Title: АДАПТИВНЫЕ ТЕХНОЛОГИИ АУТЕНТИФИКАЦИИ В UEBA-СИСТЕМАХ
Publisher Information: Институт проблем управления им. В. А. Трапезникова РАН, 2020.
Publication Year: 2020
Subject Terms: UEBA, адаптивные системы, инцидент, профиль пользователя, информационная безопасность, OTP пароль, DLP, системы поведенческого анализа, аутентификация, SIEM
Description: В работе рассматриваются общие аспекты построения адаптивной технологии аутентификации, выступающей исполнительным механизмом при возникновении инцидентов, зафиксированных системами интеллектуального контроля и мониторинга. В частности, автором подробно рассматривается класс User and Entity Behavior Analytics систем, представляющих собой интеллектуальный аналитический слой над существующими технологиями безопасности и позволяющих идентифицировать отклонения в поведении пользователей, расставлять приоритеты для зафиксированных инцидентов. Предлагается в качестве реакции на выявленные аномалии в поведении пользователя проводить дополнительную процедуру аутентификации, причем методику дополнительной проверки подлинности подбирать на основе типа выявленной аномалии и заранее построенного профиля конкретного субъекта доступа.
Document Type: Conference object
Language: Russian
DOI: 10.25728/vspu.2019.2550
Accession Number: edsair.doi...........1d71f7d9dfefea9db45e5d5e448bcdea
Database: OpenAIRE
Be the first to leave a comment!
You must be logged in first