基于AI的UEBA大数据分析课件.pptx
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《基于AI的UEBA大数据分析课件.pptx》由用户(三亚风情)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 基于 AI UEBA 数据 分析 课件
- 资源描述:
-
1、基于基于AI的的UEBA大数大数据据分析分析当前安全风险- 典型应用层攻击某医通:黄牛抢号团伙某人贷:短信扫号平台某游戏:道具量化交易攻击关键技术:- 代理池、猫池.- 抢号再退号机器人- 多源低频- 接码平台- 人机交互- 爬虫平台- 比价系统- 量化交易机器人下一代安全产品思路:UEBA(用户实体行为分析)过度依赖情报中心滞后性,云化导致的共享性导致误报率高依赖设备指纹识别人-机识别不等于好-坏识别,无法解决搜索引擎、API合法调用等误判问题主要依靠流量特征容易被攻击者构造特殊流量绕过完全基于规则依赖人工,定制成本高,可维护性差,容 易遗漏,规则只能识别已知,无法发现未 知威串行/嵌入模式
2、接入复杂,存在延迟,有可能中断正常业务基于AI技术的 UEBA(User Entity Behavior Analysis ) 用户实体行为 分析软件云化旁路 部署,安全大 数据分析下一代 安全产品UEBA(User Entity Behavior Analysis,用户实体行为分析)UEBA的前提是U(User): 以用户为视角流量为视角用户为视角UEBA(User Entity Behavior Analysis,用户实体行为分析)作用域- 行为分析 - AIAI落地安全的技术难题1.标注样本难题人/ID动作UEBA的核心是BA(Behavior Analysis): 行为建模- 定义行为
3、时间结果地点六元组模型UEBA(User Entity Behavior Analysis,用户实体行为分析)2.场景多样化难题3.可解释性难题强可解释性样本依赖度主流安全产品分析原理:IDS、IPS、WAF、SIEM.强主流人工智能应用分析原理:人脸 识别、语音识别、广告推荐.规则统计学机器学习(经典)深度学习安全&AI 结合点无监督 学习半监督 学习UEBA(User Entity Behavior Analysis,用户实体行为分析)request lengthresponse codeuripathhttp methodrequest timeuser agentreferer无监督学
展开阅读全文