HP นำเสนอระบบวิเคราะห์พฤติกรรมผู้ใช้บน ArcSight

hp_logo

HP ผู้ให้บริการโซลูชัน IT ครบวงจรได้ประกาศเปิดตัว HP ArcSight User Behavior Analytics (UBA) ระบบวิเคราะห์พฤติกรรมการใช้งานของผู้ใช้ที่ช่วยให้บริษัทสามารถตรวจสอบและติดตามการใช้งานของพนักงาน ลูกค้า และผู้ที่เกี่ยวข้องเพื่อตรวจจับผู้ใช้ที่ไม่ประสงค์ดีต่อบริษัทได้

hp_arcsight_uba_2

UBA ช่วยให้บริษัทมองเห็นพฤติกรรมการใช้งานระบบเครือข่ายและอุปกรณ์ต่างๆของผู้ใช้งานทุกคน ส่งผลให้บริษัทสามารถนำข้อมูลรูปแบบพฤติกรรมเหล่านั้นมาวิเคราะห์เพราะตรวจสอบและป้องกันภัยคุกคาม เช่น พฤติกรรมอันไม่พึงประสงค์, ภัยคุกคามภายใน และการใช้สิทธิ์ในทางที่ผิด ที่อาจจะเกิดขึ้นได้ ฟีเจอร์ดังกล่าวถูกติดตั้งมาพร้อมกับระบบ SIEM ของ HP ArcSight ซึ่งพร้อมใช้งานโดยทันที

จุดเด่นของ UBA ประกอบด้วย

  • ติดตามพฤติกรรมของ Privileged Users เพื่อตรวจสอบการกระทำที่ผิดปกติหรือมีความเสี่ยงที่อาจเป็นชนวนให้เกิดการโจมตีบนโลกไซเบอร์ได้
  • ตรวจจับพฤติกรรมอันไม่พึงประสงค์ของผู้ใช้งานจากข้อมูล Log ที่ได้มาจากแอพพลิเคชันและระบบเครือข่าย
  • ตอบสนองเหตุการณ์ที่ผิดปกติและระบุภัยคุกคามได้อย่างรวดเร็วผ่านทางการวิเคราะห์ข้อมูลเชิงสถิติจากระบบ SIEM
  • วิเคราะห์พฤติกรรมผู้ใช้เพื่อตรวจจับภัยคุกคามหรือความเสี่ยงที่อาจจะเกิดขึ้นโดยการเปรียบเทียบพฤติกรรมกับผู้ใช้อื่น การกระทำในอดีต และรูปแบบพฤติกรรมอันไม่พึงประสงค์ที่กำหนดไว้ตามนโยบายของบริษัทได้

hp_arcsight_uba_1

รายละเอียดเพิ่มเติม: http://h20195.www2.hp.com/V2/GetPDF.aspx/4AA5-8223ENW

ที่มา: http://h30499.www3.hp.com/t5/HP-Security-Products-Blog/HP-Introduces-User-Behavior-Analytics-as-part-of-security/ba-p/6735401#.VVn-6pNVhHx

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Elastic 9.4 ออกแล้ว

Elastic ได้ออกมาประกาศเปิดตัว Elastic 9.4 อย่างเป็นทางการ โดยเพิ่มความสามารถในการตรวจสอบการทำงานของ Context Engineering, Application และ Infrastructure เพิ่มเติม, เสริม AI ในการรักษาความมั่นคงปลอดภัย และเพิ่มความสามารถอื่นๆ อีกมากมาย ดังนี้

Extreme Networks เปิดตัว Wi-Fi 7 AP รุ่นใหม่ พร้อม Agentic AI สำหรับบริหารจัดการระบบเครือข่ายแบบอัตโนมัติ

Extreme Networks ได้ออกมาประกาศถึงอัปเดตครั้งใหญ่ โดยเปิดตัว Wi-Fi 7 Access Point รุ่นใหม่ล่าสุด 5 รุ่น พร้อมนวัตกรรมใหม่ในการบริหารจัดการระบบเครือข่ายด้วย AI Agent เพื่อดูแลรักษาระบบเครือข่ายขององค์กรให้ทำงานได้อย่างต่อเนื่องโดยอัตโนมัติ