UBA (User Behavior Analytics)
Definisi
UBA menggunakan machine learning dan statistik untuk membangun pola perilaku normal pengguna, kemudian mendeteksi anomali yang mengindikasikan akun disusupi atau insider threat.
Cara Kerja
UBA menganalisis data dari berbagai sumber (log authentication, akses file, VPN). Machine learning membangun baseline: jam login, lokasi, perangkat, data yang diakses. Anomali: login dari negara asing, akses file abnormal, download massif.
Dampak & Relevansi
UBA mendeteksi insider threat dan akun kompromi yang terlewat alat lain. UBA terintegrasi dengan SIEM (UEBA). Mengurangi false positive dibanding aturan statis. Penting untuk Zero Trust: verifikasi kontinu berdasarkan perilaku.
Istilah Terkait
Istilah lain dalam kategori huruf U: