En İyi 9 Kullanıcı ve Varlık Davranış Analizi (UEBA) Aracı
Yaklaşık 20 yıllık siber güvenlik uzmanlığına sahip, yüksek düzeyde düzenlemeye tabi bir sektörde Bilgi Güvenliği Yöneticisi (CISO) olarak, güvenlik operasyon merkezlerinin (SOC) anormal ve potansiyel olarak tehlikeli kullanıcı ve cihaz davranışlarını tespit etmesine yardımcı olabilecek en iyi 9 kullanıcı ve varlık davranış analizi (UEBA) aracını karşılaştırdım:
Özellik karşılaştırması
Özellik açıklamalarına bakın.
Kullanıcı ve varlık davranış analizi (UEBA) araçları, işletmelerin ağlarında geleneksel güvenlik araçları tarafından tespit edilemeyecek modern sıfır gün ve içeriden kaynaklanan tehditleri keşfetmelerine yardımcı olur.
Bu tehditleri tespit etmek için, UEBA araçları, bir ağdaki bireysel kullanıcılar ve kaynaklar için temel değerler oluşturmak üzere makine öğrenimini kullanır, ardından bu temel değerlerden sapmaları belirlemek için istatistiksel analizden yararlanır.
Bu anormal faaliyetler, bir varlığın veya kullanıcının hesabının tehlikeye girmiş olabileceğini gösterebilir. UEBA çözümü böyle bir varyasyonu tespit ettiğinde, bir risk puanı atar ve olay bilgileri ile çözüm önerileri sunar.
Bu araçlar genellikle güvenlik bilgi ve olay yönetimi (SIEM) , veri merkezli güvenlik , veri kaybı önleme (DLP) ve çalışan izleme yazılımı gibi diğer kurumsal güvenlik çözümleriyle birlikte kullanılır.
Uyarı: Aşağıdaki bilgiler, bu çözümlerle ilgili deneyimlerimizin yanı sıra Reddit'te paylaşılan diğer kullanıcıların deneyimlerinden de elde edilmiştir. 1 , Gartner 2 ve G2 3 .
1. UEBA ile SIEM araçları
Yalnızca SIEM araçlarına güvenmek bazı boşluklara yol açar. Kimlik avı veya kaba kuvvet saldırılarıyla elde edilen geçerli kimlik bilgilerini kullanan saldırganlar, kural tabanlı sistemler tarafından tespit edilemeyebilir.
UEBA, kimlik doğrulama modellerini analiz ederek ve mevcut olayları geçmiş ve emsal verilerle karşılaştırarak, alışılmadık konumlardan veya cihazlardan yapılan girişleri tespit ederek bu açığı kapatır.
SIEM'i UEBA ile entegre etmenin faydaları:
- Daha fazla veri kaynağı
- Daha doğru analiz
- Daha etkili uyarılar
- Daha verimli olay müdahalesi
ManageEngine Log360
ManageEngine Log360, SOAR özelliklerine sahip, UEBA entegreli bir SIEM çözümüdür. UEBA modülü, ADAudit Plus, EventLog Analyzer ve Cloud Security Plus ile birlikte eklenebilir.
Başlıca özellikler:
- Anormal kullanıcı ve varlık etkinliği analizi: Olağandışı zamanlarda oturum açma, tekrarlanan oturum açma hataları ve kullanıcının nadiren eriştiği sunuculardan dosya silme gibi olağandışı etkinlikleri belirler.
- Anomaly cihazlar ve uygulamalar genelinde raporlama:
- Windows: başlatma/kapatma olayları, USB etkinliği, uygulama beyaz listeleme, oturum açma işlemleri, dosya değişiklikleri, güvenlik duvarı değişiklikleri
- Unix: USB etkinliği, oturum açma, VMware oturum açma, dosya aktarımları
- Yönlendiriciler: yapılandırma değişiklikleri ve oturum açma etkinliği
- Active Directory: oturum açma işlemleri, süreç etkinliği, kullanıcı yönetimi eylemleri
- Microsoft SQL Server: veri değişiklikleri, oturum açma, parola değişiklikleri
- FTP sunucuları: dosya transferleri, oturum açma, dosya işlemleri
- Puan tabanlı risk değerlendirmesi: Beş kategori üzerinden kullanıcı ve sunucu başına risk puanını görselleştirir: iç tehditler, veri sızdırma, ele geçirilmiş hesaplar, oturum açma anormallikleri ve bulut/veritabanı/dosya sunucusu anormallikleri.
- Merkezi algılama konsolu (2026): MITRE ATT&CK eşlemeli kuralları, UEBA'yı, korelasyonu ve tehdit istihbaratını birleştiren tek bir görünüm. Test ve geliştirici hesaplarından gelen uyarı gürültüsünü azaltmak için kullanıcı, grup ve OU seviyelerinde nesne düzeyinde filtreleme ve gerçek dünya sinyal metriklerine dayalı kural ayarlama içgörüleri içerir. 4
IBM Güvenlik QRadar SIEM
IBM Security QRadar, kullanıcı davranış analizi (UBA) içeren bir SIEM platformudur. Her tehdidi izler ve ortam genelinde ilgili davranışları ilişkilendirir.
Başlıca özellikler:
- QRadar analizi: Tehdit istihbaratını, ağ etkinliğini ve kullanıcı davranışını analiz ederek savunmasız ağ bileşenlerini belirler.
- Risk profilleme: Kötü amaçlı site ziyaretleri gibi kriterlere dayanarak güvenlik kullanım durumlarına risk atfeder ve her olayı ciddiyet ve güvenilirlik açısından puanlandırır.
- Birleşik kullanıcı kimlikleri: QRadar'da zaten mevcut olan olay ve akış verilerini ilişkilendirerek kullanıcı tehdit profilleri oluşturur.
- Üç trafik kategorisi izlenmektedir: ağ erişimi ve kimlik doğrulama; proxy, güvenlik duvarı, IPS ve VPN etkinliği; uç nokta ve SaaS uygulama günlükleri.
Exabeam
Exabeam New-Scale, temelinde davranışsal analiz (UEBA) bulunan bir güvenlik operasyonları platformudur. Mevcut SIEM'lerin (IBM QRadar, Splunk, Microsoft Sentinel, OpenText ArcSight, LogRhythm, McAfee Nitro, Sumo Logic, Google Cloud Pub/Sub) üzerine bir SIEM geliştirme katmanı olarak veya New-Scale Fusion aracılığıyla bağımsız bir SIEM alternatifi olarak çalışır. 5
Başlıca özellikler:
- Kural ve imza gerektirmeyen tespit: Gerçek zamanlı olarak kalıpları ve anormallikleri analiz ederek bilinmeyen ve sıfır gün tehditlerini belirler. Otomatik olay zaman çizelgeleri: İlgili güvenlik olaylarını, kullanıcılar, IP adresleri ve sistemler genelinde bir sorunu izleyen bir zaman çizelgesinde birleştirir.
- Dinamik akran gruplamaları: Davranışsal sapmaları bağlamlandırmak için benzer varlıkları (aynı departmandaki kullanıcılar, aynı sınıftaki IoT cihazları) gruplandırır.
- Ajan Davranış Analizi: Exabeam, yapay zeka ajanlarını insan dışı kimlikler olarak izlemek için UEBA'sını genişletti ve bunu yapan ilk platform oldu. Bir ajan, işlevinin dışındaki sistemlere eriştiğinde veya alışılmadık miktarda hassas veri çektiğinde, platform sapmayı algılar ve her eylemin adli bir zaman çizelgesini otomatik olarak oluşturur. Gerçek zamanlı ajan etkinliği görünürlüğü için Google Gemini Enterprise ile entegre olur. 6
- Agentic Yapay Zeka Güvenlik Kontrol Paneli: Kuruluş genelinde yapay zeka ajan faaliyetlerine ilişkin yapay zeka risk durumunu, kapsama açıklarını ve olgunluk takibini gösteren, yönetim kuruluna hazır bir görünüm.
Splunk Kullanıcı Davranış Analizi
Splunk UBA artık yeni bir lisans olarak satın alınamaz. Cisco ve Splunk, UEBA özelliklerini doğrudan Splunk Enterprise Security (ES) Sürümlerine entegre etmiştir. Mevcut müşterilerin, tüm teknik destek, hata düzeltmeleri ve güvenlik güncellemelerinin sona ereceği 10 Aralık 2026 tarihinden önce geçiş planlamaları gerekmektedir. 7
Başlıca özellikler:
- Tehdit incelemesi ve keşfi: Saldırı yolu boyunca tehditleri görselleştirir.
- Tehdit ciddiyeti ve tespit geri bildirimi: Kuruluşunuzun süreçlerine, varlıklarına ve kullanıcı rollerine dayalı olarak özelleştirilmiş anormallik modelleri için ayrıntılı geri bildirim sağlar.
Önemli hususlar (bağımsız UBA, yalnızca mevcut müşteriler için):
Bağımsız ürün, Splunk platformunda yerel olarak çalışmak yerine çeşitli açık kaynaklı bileşenleri yeniden paketler. Splunk'tan ham olayları dışa aktarır ve bunları açık kaynaklı analiz motorlarına yeniden alır; bu da altyapınızın ek arama ve alım yükünü karşılaması gerektiği anlamına gelir.
2. UEBA ile DLP araçları
UEBA, DLP araçlarına davranışsal bağlam sağlar. Tek başına bir DLP sistemi, hassas bir ek içeren bir e-postayı işaretler, ancak davranışsal temel veriler olmadan, bu eylemin söz konusu kullanıcı için şüpheli olup olmadığını söyleyemez. UEBA ile sistem, e-postanın normal saatler dışında, alışılmadık bir alıcıya veya anormal bir hacimde gönderilip gönderilmediğini de kontrol eder.
Faydalar:
- Davranış analizi
- İçeriden gelen tehdit tespiti
- Bağlamsal sinyaller: kullanıcı konumu, cihaz türü, ağ etkinliği
Gerçek hayattan bir örnek: Küresel bir medya ve telekomünikasyon sağlayıcısı, UEBA'yı DLP ile birleştirerek kötü niyetli olmayan politika ihlallerinin %80'ini otomatik olarak önledi.
Teramind
Teramind, veri sızıntılarını önlemek için çalışanların, uzaktan çalışanların ve yüklenicilerin faaliyetlerini izleyen bir DLP ve içeriden kaynaklanan risk platformudur. Uygulamaları, web sitelerini, e-postaları, anlık mesajları, sosyal medyayı, dosya transferlerini, yazıcıları ve ağları izler. Yöneticiler, kullanıcılara bildirim göndermek, engellemek, oturumu kapatmak veya yönlendirmek için kurallar yapılandırır.
GDPR, HIPAA, PCI DSS ve ISO 27001 yönetmeliklerine uyumluluğu destekler.
Başlıca özellikler:
- Davranış izleme: Aşırı kişisel internet kullanımını, yetkisiz erişim girişimlerini ve politika ihlallerini tespit eder.
- Aktif ve pasif zaman analizi: Kullanıcı başına verimli ve pasif zamanlara ilişkin raporlar.
- Mobil uygulama: Mobil görünürlük için Android kontrol paneli. Bulut, şirket içi veya özel bulut (AWS, Azure) olarak mevcuttur.
Forcepoint İç Tehdit
Forcepoint Insider Threat, devlet ve Fortune 100 şirketlerinde 15 yılı aşkın süredir kullanılmaktadır. İç tehditleri tespit etmek için kullanıcı davranışlarını (oturum açma, yazdırma işleri) ve kuruluş bilgilerini (İK verileri) izler.
Bu çözüm, kullanıcı davranışlarını (örneğin, oturum açma işlemleri, yazdırma işleri) ve kuruluş bilgilerini (örneğin, İK verileri) izleyebilir.
Başlıca özellikler:
Puanlama sistemleri: Forcepoint Behavioral Analytics, bireylerin eylemlerine dayanarak onlar hakkında bilgi sağlamak için çeşitli puanlama sistemleri ve analitik yöntemler kullanır.
Otomatik bildirimler: Çözüm, güvenlik yöneticilerinin endişe verici belirli çalışan eylemleri için otomatik bildirimler oluşturmasına olanak tanıyan ayrıntılı, yapılandırılabilir ayarlar sunar.
Önemli hususlar:
Forcepoint Insider Threat, kullanıcı davranışını veri hareketine bağlayarak proaktif güvenlik önlemlerinin alınmasında etkilidir. Forcepoint Insider Threat'i aşağıdaki durumlar için öneriyoruz:
- Geniş kapsamlı izleme yeteneklerine ihtiyaç duyan ve daha güçlü bir güvenlik duruşu için ürünü diğer Forcepoint araçlarıyla entegre etme bütçesine sahip büyük şirketler.
- Geçmişte içeriden kaynaklanan tehditlerle karşılaşmış şirketler.
Forcepoint Insider Threat, karmaşık güvenlik ihtiyaçlarını karşılamak için güçlü yetenekler sunarken, uygulanması zorlu olabilir ve mevcut BT altyapısıyla sorunsuz bir şekilde entegre edilmesi için genellikle önemli kaynaklar ve uzmanlık gerektirir.
Ayrıca, Forcepoint Insider Threat, üçüncü taraf araçlara kıyasla Forcepoint ürünleriyle daha sorunsuz bir entegrasyon sunarak, Forcepoint ekosistemine zaten bağlı olan kuruluşlar için entegrasyon seçeneklerini daha etkili hale getiriyor.
3. UEBA ile veri odaklı güvenlik yazılımı
UEBA, veri güvenliği yazılımlarını şu yollarla zenginleştirir:
- Bağlamsal bilgiler: Olay kayıtlarına davranışsal veriler ekler; böylece hassas bir veritabanına gece 2'de bilinmeyen bir cihazdan giriş yapılması, aynı girişin mesai saatlerinde bilinen bir cihazdan yapılmasına kıyasla daha yüksek riskli olarak değerlendirilir.
- Dinamik tehdit değerlendirmesi: Daha doğru bir ciddiyet değerlendirmesi için günlükleri kullanıcı profilleri ve meta verilerle zenginleştirir.
- Uyarlanabilir temel çizgiler: Modeller, yeni kalıplar ortaya çıktıkça sürekli olarak güncellenir ve zaman içinde yanlış pozitifleri azaltır.
Faydalar:
- Zenginleştirilmiş etkinlik kayıtları
- Dinamik tehdit değerlendirmeleri
- Proaktif risk yönetimi
Cynet
Cynet, olay müdahalesi, saldırı tespiti, UEBA ve XDR'yi bir araya getiriyor. Uç noktaları ve ağları izleyerek şüpheli etkinlikleri analiz ediyor. Otomatik düzeltme, manuel analist incelemesinin yanı sıra kullanılabiliyor.
Dağıtım: Şirket içi, IaaS, SaaS, hibrit.
Başlıca özellikler:
- Özelleştirilebilir davranışsal temel çizgiler: Rol, grup, coğrafya ve çalışma saatlerine göre normal kalıpları tanımlayın.
- Otomatik uyarılar ve düzeltme: Şüpheli etkinlikler için uyarı gönderir. Güvenliği ihlal edilmiş hesapları otomatik olarak engelleyebilir veya inceleme için üst kademeye iletebilir.
Varonis Veri Güvenliği Platformu
Varonis, hassas veri keşfi, veri erişim yönetimi, davranışsal anormallik tespiti, GDPR uyumluluk desteği, olay kılavuzları ve adli raporlama dahil olmak üzere veri güvenliği duruş yönetimi (DSPM) hizmeti sunmaktadır.
Bağlayıcı entegrasyonları: Splunk, QRadar, Palo Alto Cortex XSOAR, Chronicle SOAR ve diğerleri.
Başlıca özellikler:
- Tehdit avcılığı: Veri erişimini, kullanıcı etkinliğini ve ağ davranışını izleyerek tehditleri proaktif olarak tespit eder.
- Yönetilen veri algılama ve müdahale (MDDR): Uç noktalardan ziyade veri tehditlerine odaklanır. Veriyle ilgili olayları gerçek zamanlı olarak algılar ve bunlara müdahale eder.
Önemli hususlar:
Varonis, özellikle veri sınıflandırması, erişim yönetimi ve fidye yazılımı modelleri gibi anormal dosya etkinliklerine ilişkin uyarılar için veri odaklı kuruluşlar için doğru seçimdir. Bağlayıcılar veya syslog/SNMP aracılığıyla mevcut SIEM/SOAR sistemlerine entegre olur. Dosyalara kimin eriştiğini veya dosyaları kimin değiştirdiğini izlemesi gereken güvenlik ekipleri için güçlü bir çözümdür.
4. UEBA ile iç risk yönetimi çözümleri
İçeriden gelen risk platformları, özellikle güvenilir kullanıcılardan kaynaklanan tehditler için tasarlanmıştır. UEBA, bu araçlara davranışsal bağlam kazandırır: Yüksek erişim istekleri, olağandışı dosya silme işlemleri veya gece geç saatlerde yapılan oturum açma işlemleri, davranış değiştikçe gelişen bir risk puanına katkıda bulunur.
Faydalar:
- Ayrıcalıklı erişim ihlallerine ilişkin daha doğru bilgiler
- Daha doğru yanal hareket tespiti
- Bağlam açısından zengin iç tehdit soruşturmaları
Microsoft Kimlik Savunucusu
Microsoft Kimlik Koruması (eski adıyla Azure Gelişmiş Tehdit Koruması / Azure ATP), Active Directory tehditlerine odaklanır.
Toplanan veriler:
- Alan denetleyicilerine giden/gelen ağ trafiği, DNS sorguları dahil.
- Windows güvenlik olay günlükleri
- Alt ağlar dahil olmak üzere Active Directory bilgileri
- Kuruluş bilgileri: isimler, e-posta adresleri, telefon numaraları
Başlıca özellikler:
- Uyarı puanlaması: Her kullanıcının belirli bir uyarı üzerindeki etkisini, ciddiyet, kullanıcı etkisi ve etkinlik sıklığına göre puanlayarak gösterir.
- Aktivite puanlaması: Bir kullanıcının belirli bir aktiviteyi gerçekleştirme olasılığını, kendi ve diğer kullanıcıların davranış geçmişine dayanarak tahmin eder.
Önemli hususlar:
Defender for Identity, ajanlar etki alanı denetleyicilerine yüklendiği için şirket içi Active Directory'yi izler. Kötü amaçlı faaliyetlere karşı uç nokta koruması için Defender for Endpoint ile entegrasyon gereklidir.
Entegrasyonlar:
- Microsoft araçları: Kimlik uyarılarını Microsoft güvenlik ekosistemi genelindeki sinyallerle ilişkilendirir.
- SIEM'ler: Bir güvenlik uyarısı tetiklendiğinde, syslog uyarılarını herhangi bir SIEM sunucusuna gönderir.
UEBA araçlarını uygularken dikkate alınması gereken temel faktörler
1. UEBA araçları uyarı veriyor, ancak engellemiyorlar.
UEBA potansiyel saldırıları, kötü amaçlı yazılımları, kimlik avını, balina avını, sosyal mühendisliği ve DDoS saldırılarını tespit eder ve işaretler, ancak bunları önlemez. Müdahale eylemi güvenlik ekibinden veya entegre platformlardan gelir.
2. UEBA araçları bağımsız değildir.
UEBA, mevcut güvenlik sistemleriyle birlikte çalışan bir katmandır. Ağ izleme ve veri güvenliği durumunu iyileştirir; bunların yerini almaz.
3. UEBA entegre edildiğinde en iyi sonucu verir.
Örneğin, UEBA'yı yazılım tanımlı çevre (SDP) çözümleriyle birleştirmek, davranışsal temellere çevre bağlamı DNS, VPN, web proxy verilerini ekleyerek SOC analistlerine daha hassas uyarılar sağlar.
Özellik açıklamaları
Aşağıdaki özelliklere sahip satıcılar:
- Akran grubu analizi, makine öğrenimini kullanarak benzer özelliklere sahip kullanıcıları ve sunucuları belirleyebilir ve bunları tek bir grup olarak sınıflandırabilir. Bu, bir kullanıcının davranışının ardındaki bağlamı belirlemeye ve bunu ilgili bir akran grubunun davranışıyla karşılaştırmaya yardımcı olur.
- Tehdit istihbaratı , aşağıdakiler de dahil olmak üzere ayrıntılı ve uygulanabilir tehdit bilgileri sağlar:
- taktiksel istihbarat (gerçek zamanlı)
- operasyonel istihbarat (proaktif)
- stratejik istihbarat (uzun vadeli bakış açısı)
UEBA uygulamalarındaki temel farklılaştırıcı unsurlar
SSS'ler
Kullanıcı ve varlık davranış analizi, genellikle aşağıdaki yöntemleri birleştirerek çeşitli analiz yaklaşımları aracılığıyla anormallik tespiti sağlar:
– Temel analiz yöntemleri (örneğin, imza kullanan kurallar, desen eşleştirme ve basit istatistikler)
– Gelişmiş analitik yöntemler (örneğin, denetimli ve denetimsiz makine öğrenimi).
Satıcılar, kullanıcıların ve diğer varlıkların (sunucular, uygulamalar, ağ trafiği) faaliyetlerini değerlendirmek ve olası sorunları (kullanıcıların ve varlıkların normal profillerinden ve davranışlarından sapan faaliyetler) tespit etmek için entegre analitik araçlar kullanırlar.
Bu tür faaliyetlere örnek olarak, içeriden kişiler veya üçüncü şahıslar tarafından sistemlere ve verilere yetkisiz erişim gösterilebilir.
UEBA araçları, bağlı tüm veri kaynaklarından günlükleri ve uyarıları toplar ve bunları analiz ederek kuruluşunuzun varlıklarının (örneğin, kullanıcılar, sunucular, IP adresleri ve uygulamalar) zaman içindeki ve akran grubu sınırları içindeki temel davranış profillerini oluşturur.
Bu araçlar , anomali tabanlı tehdit tespiti kullanarak, olağandışı faaliyetlere ilişkin kapsamlı kullanıcı ve varlık içgörüleri sağlayabilir ve bir varlığın saldırıya uğrayıp uğramadığını belirlemenize yardımcı olabilir. Bu, güvenlik operasyon merkezlerinin (SOC) soruşturma ve olay müdahalesini önceliklendirmesine yardımcı olur. Daha fazla bilgi için: Olay müdahale araçları .
Kullanıcı davranış analizi (UBA)'nın aksine, UEBA'nın daha geniş bir kapsamı olduğunu unutmayın. UBA yalnızca kullanıcı etkinliğini değerlendirmeye odaklanırken, UEBA aşağıdakiler de dahil olmak üzere hem kullanıcıların hem de ağ varlıklarının davranışlarını kapsar:
-ağ aygıtları
-yönlendiriciler
-veritabanları
Geleneksel IPS/IDS (izinsiz giriş tespit sistemleri) imza tabanlı tespit yöntemini kullanır ve yeni, bilinmeyen tehditlerin kalıplarını veya göstergelerini tespit edemez.
Saldırganlar, aşağıdakiler gibi yöntemler kullanarak bu güvenlik özelliklerini aşabilirler:
-Hizmet reddi
-Dosyasız kötü amaçlı yazılım
- Kod gizleme (saldırganlar, kötü amaçlı yazılım kodunu değiştirmeyi içeren kod gizleme yöntemini kullanırlar)
-Sıfır Gün Açıkları
Bazı IPS/IDS çözümleri, mevcut ağ verilerini temel trafik modelleriyle karşılaştırarak bu zorluğun üstesinden gelir. Bu yaklaşım, daha yapılandırılabilir ve uyarlanabilir saldırı tespitine olanak sağlarken, bazı dezavantajları da beraberinde getirir.
Bu sistemlerin uygulanması ve bakımı genellikle daha maliyetli ve kaynak yoğun olma eğilimindedir. Ayrıca, yeteneklerine rağmen, IPS/IDS sistemleri hatasız değildir.
SIEM, SOAR ve UEBA'nın hepsi güvenlik teknolojisidir, ancak her birinin kendine özgü özellikleri vardır.
-SIEM, güvenlik olay günlüklerini toplar ve analiz eder.
-SOAR, olaylara müdahale prosedürlerini otomatikleştirir.
-UEBA, kullanıcı eylemlerini izleyen analizlerle içeriden gelen tehditleri tespit eder.
SIEM sistemleri eskimiş değildir. Siber güvenlikte önemli bir rol oynarlar; ağ genelindeki güvenlik olaylarının kapsamlı bir resmini sunarlar ve erken değerlendirme için verileri hızla yakalarlar. SIEM sistemleri, UEBA gibi teknolojilerle birlikte kullanıldığında yeteneklerini geliştirebilir ve daha analitik ve ayrıntılı tehdit tespiti ve müdahalesi sağlayabilir.
UEBA ile entegre en iyi 9 araç incelendi
Bir UEBA ürününün aşağıdaki özelliklere sahip olması gerekir:
-Ağdaki bireysel kullanıcılar ve kaynaklar için temel davranışlar oluşturmak amacıyla makine öğrenimini kullanın.
- Kullanıcı davranış kalıplarındaki anormallikleri tespit etmek için ağı, kullanıcıları ve kaynakları izleyin.
-Olayla ilgili bilgi ve çözüm önerileri sunun veya entegre olay müdahale yetenekleri sağlayın.
Daha fazla okuma
Referans Linkleri
Yorum yapan ilk kişi olun
E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir.