DETECCIÓN

Este tipo de servicio y/o tecnologias estan enfocadas a mejorar la postura de seguridad de una forma proactiva a traves de la determinacion de una linea base de comportamiento de usuario o entidad (entendiendo entidad como una aplicación o un sistema), es decir, debe ser capaz de establecer los comportamientos normales de un usuario en un sistema mediante un aprendizaje automatico.

Esto permite detectar de una forma temprana incidentes de seguridad que tengan que ver con:

• Fraude
• Exfiltración de datos
• Robo de propiedad intelectual
• Espionaje
• Abuso de privilegios

Lo ideal es que se pueda integrar a otro tipo de tecnologias ejemplo tipo SOAR con el fin de automatizar la gestion de un incidente de seguridad detectado por la tecnologia de las soluciones de UEBA

Cliente objetivo:

El tipo de clientes objetivo para este tipo de soluciones usualmente son clientes con un alto grado de madurez en servicios y utilizacion de tecnologias de alertamiento, ejemplo empresas de sector Financiero, Gobierno, fuerzas militares, grandes Superficies, Telcos.