UEBAは、あらかじめ正常な振る舞いを学習しておき、それから逸脱する行動を不正行為と見なしてアラートを上げる。このため導入後には「学習期間」が必要になる。学習期間に社内システムにおける各利用者の操作や通信などの正常な状態を学ぶ。(32ページ掲載記事から抜粋) *テキスト版記事の文字数:1279文字
(※) 「読者特価」でご購入の際、日経IDに未ログインの場合は途中で通常価格が表示されることがあります。ご購入画面をそのまま進んでいただき、「次へ(お客様情報の入力へ)」のボタン押下後に表示されるログイン画面で日経IDをご入力ください。特価適用IDであれば、表示が特価に変わります。