【每日一记5】+第15天+SIEM和UEBA的五个主要区别
  

平凡的小网工 29841人觉得有帮助

{{ttag.title}}
今天来说一说SIEM和UEBA的区别。
SIEM通常与用户和实体行为分析(UEBA)产品进行比较,是安全信息管理(SIM)和安全事件管理(SEM)的结合。这使得SIEM擅长提供汇总的安全事件日志,分析人员可以查询已知的安全威胁。
相反,UEBA产品利用机器学习算法实时分析人和实体行为的模式,以发现指示已知和未知威胁的异常。
让我们考虑一下SIEM和UEBA技术五种不同之处。

01 时间点和实时分析
SIEM提供事件数据的时间点分析,并且通常受特定时间范围内可以处理的事件数量的限制。它们也不会将物理安全事件与逻辑安全事件相关联。
同时,UEBA使用机器学习,基于行为的安全分析和人工智能进行实时操作。它可以根据上下文信息检测威胁,并立即采取补救措施。
“虽然SIEM是一项核心安全技术,但未能及时提供可操作的安全情报来避免丢失或损坏,” KuppingerCole分析师Mike Small在一份研究报告中写道。

02 手动与自动威胁
搜寻SIEM为IT专业人员提供了他们手动寻找威胁所需数据的出色工作,包括有关发生事件,发生时间和地点的详细信息。但是,需要人工来分析数据,尤其是检测异常和威胁。
UEBA使用机器学习模型和算法执行实时分析。它们提供了在安全威胁发生时做出响应所需的机器速度,同时还提供了预测功能,可以预测将来会发生或可能发生的情况。

03 日志与多种数据类型
SIEM提取结构化日志。添加新数据类型通常需要升级现有数据存储和人工干预。此外,SIEM不会将用户及其活动的数据相关联,也不会随着时间或用户行为模式跨应用程序建立连接。
UEBA旨在处理来自各种来源的大量数据,包括结构化和非结构化数据集。它可以分析跨应用程序和网络随时间变化的数据关系,并深入研究数百万个比特,以找到可能有助于检测,预测和预防威胁的“含义”。

04 拥抱自动化
SIEM在帮助IT安全人员编制有价值的事件短期快照方面做得非常好。随着时间的流逝,它在存储,查找和分析数据方面效率不高。例如,SIEM提供了用于搜索历史数据的有限选项。
UEBA旨在实时观察短期和长期的几乎所有数据类型。这将生成可应用于各种用例的见解,例如与IoT,医疗和其他设备相关的基于风险的访问控制,内部威胁检测和基于实体的威胁检测。

05 警报与风险评分
顾名思义,SIEM集中并管理来自主机系统,应用程序以及网络和安全设备(如防火墙,防病毒过滤器等)的安全事件。它们根据可能是或不是恶意威胁的事件提供警报。结果,SIEM会产生很大比例的误报,无法完全调查。这可能导致无法发现“实际”网络威胁。
UEBA提供风险评分,从而对威胁进行细化排序。通过对网络中所有用户和实体风险进行排名,UEBA使企业能够根据他们所构成的威胁级别,将不同的控件应用于不同的用户和实体。风险评分主要优点之一是,它大大消除了误报数量。

总结
SIEM和UEBA均可为安全运营团队提供价值。每个都擅长于特定的用例。比较这两种技术时,考虑它们之间的差异会很有帮助。即,SIEM的重点是对已知威胁的时间点分析。同时,UEBA提供活动的实时分析,可以检测未知威胁的发生,甚至可以根据用户或实体的异常行为预测安全事件。

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

一个无趣的人 发表于 2020-3-18 22:36
  
看了楼主的帖子,让我陷入了严肃的思考中,我认为,如果不把楼主的帖子顶上去,就是对真理的一种背叛,就是对谬论的极大妥协。因此,我决定义无返顾的顶了!
发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术笔记
干货满满
技术盲盒
新版本体验
GIF动图学习
产品连连看
功能体验
信服课堂视频
标准化排查
通用技术
安全攻防
2023技术争霸赛专题
秒懂零信任
自助服务平台操作指引
技术咨询
答题自测
网络基础知识
在线直播
问题分析处理
玩转零信任
技术晨报
华北区交付直播
每周精选
畅聊IT
专家问答
技术圆桌
MVP
安装部署配置
升级
上网策略
测试报告
日志审计
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
北京区每日一练

本版版主

468
222
32

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

YangZhe...

本周分享达人

runner

本周提问达人