Bei der User and Entity Behavior Analytics (UEBA)-Software handelt es sich um eine Reihe von Tools, mit denen grundlegende Verhaltensweisen für Benutzer und Geräte innerhalb eines Netzwerks ermittelt und modelliert werden können. Ziel ist es, Abweichungen von diesen Grundwerten zu erkennen und Sicherheitsteams auf potenzielle Bedrohungen aufmerksam zu machen. Diese Tools nutzen maschinelles Lernen, um Muster im Benutzer- und Maschinenverhalten zu erkennen und Stakeholder über ungewöhnliche Aktivitäten, böswillige Aktionen oder Leistungsprobleme aufgrund von Fehlern oder unangemessenen Aktionen zu informieren. Unternehmen nutzen die UEBA-Technologie, um sensible Daten und kritische Systeme vor externen und internen Bedrohungen zu schützen. Dazu gehört die Identifizierung böswilligen Verhaltens von Mitarbeitern, Auftragnehmern oder Partnern, wie z. B. Datendiebstahl, unbefugte Privilegienänderungen oder Richtlinienverstöße. UEBA-Lösungen können auch kompromittierte Konten aufgrund schwacher Passwörter oder Phishing-Angriffe erkennen und so unbefugten Zugriff auf das Netzwerk gewähren. Darüber hinaus kann UEBA dabei helfen, verschiedene externe Bedrohungen zu erkennen, darunter Brute-Force-Angriffe und Versuche zur Rechteausweitung.
Teramind
Teramind ist eine Plattform zur Überwachung von Mitarbeiteraktivitäten, einschließlich Datenverlustprävention und Produktivitätsanalyse, zur Optimierung von Geschäftsprozessen.
CyberArk
CyberArk schützt Organisationen vor Cyber-Bedrohungen, indem es identitätsbezogene Zugänge verwaltet und privilegierte Konten sichert.
ActivTrak
ActivTrak ist eine Plattform zur Analyse der Mitarbeiterproduktivität, die Einblicke in Arbeitsgewohnheiten gibt und die Teamleistung verbessert.
Safetica
Safetica bietet Lösungen zur Datenverlustprävention und zum Management von Insider-Risiken, um Unternehmen vor Datenlecks und internen Bedrohungen zu schützen.
Logpoint
Logpoint sammelt und normalisiert Log- und Ereignisdaten, erkennt Sicherheitsvorfälle, automatisiert Reaktionen (SOAR) und unterstützt Compliance-Reporting für IT-Umgebungen.
Veriato
Veriato ist eine Software zur Überwachung von Mitarbeiteraktivitäten, die zur Risikoprävention und Steigerung der Produktivität in Unternehmen beiträgt.
BlackFog
BlackFog schützt Unternehmen vor Datenexfiltration und Cyberangriffen durch Echtzeitschutz auf Geräten und Netzwerkebene, ohne menschliches Zutun.
Moesif
Moesif ist eine Plattform zur Analyse und Monetarisierung von APIs, die Einblicke in die Nutzung bietet und die Verwaltung von Abonnements und Abrechnungen ermöglicht.