对于UEBA数据安全内控风险管理的研究

• 作者: 刘进 李江波 叶兵
• 来源期刊: 网络空间安全
• 关键词: 数据安全 终端管控 数据治理 智慧风控
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 数据与治理
• 页码范围: 43-48,55
• 页数: 7页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2021.03.009

摘要

随着信息革命的蓬勃发展,数据已作为一种生产要素展示在众人面前,全球化的数据资产竞争已趋于白热化,数据安全事件频发.在防范外部网络威胁攻击的基础上,如何强化内部信息安全风险管控、避免敏感数据违规外泄和滥用,是金融机构更值得做、更容易做,也更必须做好的一件事.论文从端到端的终端安全管控措施、全方位的数据治理体系,将AI技术引入信息安全内控管理,构建了针于个体行为偏离度分析决策的风险预警体系.通过构建基于AI技术的用户行为分析(User and Entity Behavior Analytics,UEBA)平台,施行先知、先决、先行,强化事前风险预警处置和事中风险控制.通过集成机器学习模型、员工画像、系统画像等分析手段,依托不同业务场景,利用规则模型,对员工行为进行风险识别、预警,监测输出可疑的风险事件,防控风险.