[PDF] Analyse comportementale : la clé de la sécurité ?

View - Download Analyse comportementale : la clé de la sécurité ?

Previous PDF

Next PDF

Analyse comportementale : la clé de la sécurité ? 1

KEINE ZEIT

MEHR VERLIEREN

2

DIE FÜNF TOP-THEMEN

BEI DER SEPA-UMSTELLUNG

3

SAP ERP IN DREI

SCHRITTEN FRIST-

GERECHT UMSTELLEN

4

WAS BEI SEPA-DIENSTEN AUS

DER CLOUD ZU BEACHTEN IST

ǯABAESE DU

COMPORTEMENT

UTILISATEUR,

NOUVEL ELDORADO DE LA

SECURITE

ǯABAE4QUE AU SERVICE

DE LA SECURITE :

UN DOMAINE ENCORE

EMERGENT

COB4 ǯABAE3

COMPORTEMENTALE

AIDE A LUTTER CONTRE

LES ATTAQUES

ǯABAE3 D

COMPORTEMENT

UTILISATEUR, NOUVEL

ELDORADO DE LA SÉCURITÉ

ǯABAE41D AD 326ICE DE

LA SÉCURITÉ : UN DOMAINE

ENCORE ÉMERGENT

CB4 ǯABAE3

COMPORTEMENTALE AIDE À

LUTTER CONTRE LES

ATTAQUES

ǮANALYSE COMPORTEMENTALE : LA CLÉ DE LA SÉCURITÉ ? 2 comportementale entend mettre à portée de la main des pas forcément nouveaux, mais profite du Big Data pour les appliquer à des volumes de données considérables, informatique. Machine Learning (ou apprentissage statistique) pour détecter spontanément des motifs comportementaux sans passer par leur modélisation préalable par des analystes. Une modélisation qui limite forcément les recherches et attaquants. apparaît comme un nouvel eldorado de la sécurité. Un eldorado vaste et porteur de multiples promesses. Mais qui reste encore largement à explorer."

VALERY MARCHIVE

TechTarget / LeMagIT

Introduction

INTRODUCTION

ǯABAE3 D

COMPORTEMENT

UTILISATEUR, NOUVEL

ELDORADO DE LA SÉCURITÉ

ǯABAE41D AD 326ICE DE

LA SÉCURITÉ : UN DOMAINE

ENCORE ÉMERGENT

CB4 ǯABAE3

COMPORTEMENTALE AIDE À

LUTTER CONTRE LES

ATTAQUES

ǮANALYSE COMPORTEMENTALE : LA CLÉ DE LA SÉCURITÉ ? 3 Quel est le point commun entre Fortscale et SentinelOne,

RSA Conference, et HP

des utilisateurs, ou User Behavior Analytics (UBA). RSA Conference pour présenter, la semaine dernière, ArcSight User Behavior Analytics. Cet outil doit comportement des utilisateurs et ainsi identifier les menaces liées à ces derniers en découvrant des motifs de comportement anormaux. Mais algorithmes développés en interne, HP préfère intégrer les outils de Securonix.

Un marché en pleine ébullition

recense notamment des grands groupes comme BAE systems, IBM, Lockheed Martin, Oracle, Raytheon, ou encore SAS. Mais les plus prometteurs sont peut-être parmi les plus jeunes, comme Exabeam, Fortscale, GuruCul, iDetect, ou encore, donc, SentinelOne. Mais marché mi-avril, ou encore Adallom, spécialisé sur la surveillance des accès Cloud. Il faut reconnaître que les promesses ont de quoi allécher.

Dans une étude

sur trois composants de données et leur présentation pour réduire le nombre des alertes de sécurité, remonter les plus importantes, mais également accélérer les enquêtes et réduire les de détecter les attaques ou les comportements irrespectueux des règles de sécurité internes plus vite, et Dans un billet de blog, Saryu Nayyar, Pdg de Gurucul, ne comportements " en utilisant le Big Data et des algorithmes de machine learning ». Le tout en quasi-

ǯABAE3 D

COMPORTEMENT

UTILISATEUR,

NOUVEL ELDORADO DE

LA SECURITE

ǯABAE3 D

COMPORTEMENT

UTILISATEUR, NOUVEL

ELDORADO DE LA SÉCURITÉ

ǯABAE41D AD 326ICE DE

LA SÉCURITÉ : UN DOMAINE

ENCORE ÉMERGENT

CB4 ǯABAE3

COMPORTEMENTALE AIDE À

LUTTER CONTRE LES

ATTAQUES

ǮANALYSE COMPORTEMENTALE : LA CLÉ DE LA SÉCURITÉ ? 4 utilisateurs consolidés dans les applications des ressources humaines et les annuaires : ces données, ainsi que celles des accès et des activités, " sont corrélées et analysées en fonction des activités passées et actuelles ».

Utiliser l'UBA de manière opérationnelle

Dans une seconde étude, Gartner recommande de commencer modeste " ou avec quelques sources de ité telle que les logs Windows et une source de contexte

», avant de pousser

de limiter " le bruit de fond » généré. loitée de manière opérationnelle pour alimenter une console de environ 500 000 alertes par jour restait plus que 800 alertes, dont 5 à 10 clairement identifiées comme les plus critiques. Le cabinet mentionne également plusieurs clients malveillant ou encore celles de pirates, sur leurs de NuData sont également mentionnés pour la découverte

Des usages multiples

efforts dans les services marketing, notamment, au cours des dernières années. Mais elle a aussi trouvé toute son utilisé dans la lutte contre la fraude, pour de nombreux menaces internes comme les attaques ciblées.

Fin 2011, Hugh Njemanze, co- cSight,

relevait toute la pertinence du sujet

ǯABAE3 D

COMPORTEMENT

UTILISATEUR,

NOUVEL ELDORADO DE

LA SECURITE

ǯABAE3 D

COMPORTEMENT

UTILISATEUR, NOUVEL

ELDORADO DE LA SÉCURITÉ

ǯABAE41D AD 326ICE DE

LA SÉCURITÉ : UN DOMAINE

ENCORE ÉMERGENT

CB4 ǯABAE3

COMPORTEMENTALE AIDE À

LUTTER CONTRE LES

ATTAQUES

ǮANALYSE COMPORTEMENTALE : LA CLÉ DE LA SÉCURITÉ ? 5

événements ».

récemment dans nos colonnes Idan Tendler, Pdg et co- fondateur de Fortscale, précisant que le Big Data permettant de passer à grande échelle.

Valéry Marchive

ǯABAE3 D

COMPORTEMENT

UTILISATEUR,

NOUVEL ELDORADO DE

LA SECURITE

ǯABAE3 D

COMPORTEMENT

UTILISATEUR, NOUVEL

ELDORADO DE LA SÉCURITÉ

ǯABAE41D AD 326ICE DE

LA SÉCURITÉ : UN DOMAINE

ENCORE ÉMERGENT

CB4 ǯABAE3

COMPORTEMENTALE AIDE À

LUTTER CONTRE LES

ATTAQUES

ǮANALYSE COMPORTEMENTALE : LA CLÉ DE LA SÉCURITÉ ? 6

Fortscale, SentinelOne,

Securonix, Exabeam, GuruCul et autres Adallom. Sans compter iTrust ou encore DarkTrace. Leur point commun ciblées, ou encore lutter contre la menace interne. Mais leurs approches sont différentes. Eric Ahlm, directeur de recherche spécialiste de la sécurité chez Gartner, distingue ainsi trois camps distincts ceux qui se concentrent sur le comportement des plus élevé et promeuvent une approche plus globale.

Se protéger des utilisateurs et du

détournement de leurs comptes utilisateurs, le User Behavior Analytics ou UBA, semble rencontrer actuellement un engouement particulièrement prononcé. permet de découvrir des activités qui resteraient autrement non détectées. Et des rapports sur les menaces ajoutent à cet intérêt des détournements de comptes utilisateurs dans les Javvad Malik, ancien chercheur chez 451 Research devenu évangéliste sécurité chez AlienVault, ajoute à cela la question de la lutte contre les menaces internes : " ue pour trouver des menaces Snowden est devenu la référence des départements marketing : que se passerait-il pour une entreprise avec un Edward Snowden caché en son sein ? »

Les apports et limites du Big Data

analyser. Javvad Malik relève ici le but : " corréler des données variées pour essaye une intention. » Et la promesse est alléchante : " avec les bons outils et processus, traquer les menaces par anticipation peut

ǯABAE41D AD

SERVICE DE LA

SECURITE :

UN DOMAINE ENCORE

EMERGENT

ǯABAE3 D

COMPORTEMENT

UTILISATEUR, NOUVEL

quotesdbs_dbs35.pdfusesText_40

[PDF] lecture analytique eldorado chapitre 1

[PDF] eldorado laurent gaudé texte intégral

[PDF] lecture analytique eldorado laurent gaudé chapitre 13

[PDF] lecture analytique eldorado laurent gaudé chapitre 2

[PDF] lecture analytique eldorado laurent gaudé chapitre 12

[PDF] eldorado laurent gaudé chapitre 1

[PDF] eldorado laurent gaudé analyse incipit

[PDF] eldorado laurent gaudé livre en ligne gratuit

[PDF] eldorado laurent gaudé telecharger

[PDF] eldorado chapitre 2 analyse

[PDF] eldorado l'ombre de catane analyse

[PDF] lecture analytique eldorado chapitre 12

[PDF] lecture analytique eldorado chapitre 5

[PDF] eldorado chapitre 11

[PDF] démission conseiller municipal commune de moins de 1000 habitants