NetskopeのUEBA機能におけるユーザの振る舞い検知の仕組みを教えてください。
本稿はNetskopeのUEBA機能におけるユーザの振る舞い検知の仕組みについて記載した記事となります。
NetskopeのAdvanced UEBAでは、ユーザに対して初めに1000点満点のスコア(User Confidence Index)が用意されており、怪しい振る舞いを検知すると、その内容に応じて減点されます。怪しい振る舞いの検知は、デフォルトで用意されているルールによる検知に加え、カスタムで作成したルールによる検知も可能です。
カスタムルールは、Netskope管理コンソール > Policies > Behavior Analytics > NEW CUSTOM RULE POLICY から作成可能です。
例えば、「特定のアプリで一定時間内で10回以上のダウンロードを実行した場合に、50点減点する」というルールを作成した場合、これに合致したユーザはUser Confidence Indexが50点減点されます。
このUser Confidence Indexの値を利用して、Policyに「User Confidence Indexが一定点数以下の場合」という条件を付与することで、怪しい振る舞いをしているユーザに対してはより強固なPolicyをかけることが実現できます。
UEBAに関する詳細につきましては以下Netskopeヘルプページをご参照ください。
【NetskopeヘルプページURL】
備考：本稿の内容は公開日時時点の情報に基づきます。
アンケート:ご意見をお聞かせください
キーワード検索
マクニカはNetskopeの数少ないELITEレベルのService Delivery Partnerです。FY24, 25で2年連続「JAPAN Distribution Partner of the Year」を受賞しており、FY25では「Ambassador Award」も受賞し、ダブル受賞となりました。
Netskope活用を最大化する、お客様専用サポートサイトのお申込みは<< こちら>>から。
