UEBA-Insider Threat Detection内部人员风险检测-Joy wang.pdfVIP

UEBA

InsiderThreatDetection

云纷（上海）信息科技有限公司

算法工程师

王诗涵

无知的内部人员疏忽的内部人员

这些人员拥有重要的公司信息访问权限，通常对潜在的安全威胁缺乏认知，或者仅

但这些信息已被外界攻破。由于系统由外为了提高工作效率而绕过安全协议。这些

部监控，这些员工通常对攻击一无所知员工最容易受到社会工程学攻击。

内部威胁人员类型

恶意的内部人员

专业的内部威胁人员

故意窃取数据或破坏公司网络的内部人员，

故意利用公司网络漏洞窃取重要商业机密，

例如在最后一天工作时删除公司数据的员

并出售这些信息。

工。

WHATISUEBA？

•UserEntityBehaviorAnalystics