ユーザーのふるまいなどを分析するUEBA

UEBAとは、ユーザーやエンティティのふるまいを分析するために開発された技術です。インターネット上のユーザーだけでなく、アプリケーションソフトのユーザーも分析です。ユーザーの情報を分析することにより、UEBAはセキュリティにとって脅威となることを発見できます。エンティティには実在や実体といった意味があります。

コンピューターの世界では、特定のデータの集まりのことを意味していることが多いです。ユーザーとエンティティの行動を分析するためにUEBAでおこなわれているのは、標準的なユーザーやエンティティのふるまいを決めておくことです。標準的なふるまいがどのようなものかがわかれば、それと異なっているものを発見しやすくなります。UEBAでデータを分析するために使用されているのは、機械学習の技術です。

データを与えれば、機械が自動的にデータを分析できます。機械学習によりデータ分析ならば、大量のデータも短時間で処理することが可能です。多くのデータを機械が分析することにより、分析の精度を上げることもできます。機械学習の技術により、データを与えられたコンピューターはユーザーやエンティティのふるまいを学習することができます。

データを使用してコンピューターに学習させる技術は昔から存在しましたが、最近ではコンピューターの学習能力が大幅に向上しています。機械学習の技術が進化したのは、高度な深層学習の技術が開発されたことと関係しています。