北信源用戶實體行為分析（UEBA）系統(tǒng)建設的總體目標是將實體行為數(shù)據(jù)、數(shù)據(jù)竊泄密場景、機器學習算法及大數(shù)據(jù)技術的結合，對敏感數(shù)據(jù)資源的使用行為進行實時監(jiān)控，實現(xiàn)“行為審計、數(shù)據(jù)竊泄密行為預警、可疑對象行為追溯和畫像調查分析，多渠道響應處置”的業(yè)務管理閉環(huán)，全方面提升用戶敏感數(shù)據(jù)的防護能力
基于幾十種信息泄漏場景通過北信源終端代理程序對終端行為進行全面審計，包括B/S應用、應用程序操作、文件操作、運維工具操作、數(shù)據(jù)訪問工具操作、即時通訊等。
基于竊泄密的場景對采集的行為數(shù)據(jù)進行特征提取和行為指標建模。基于構建的行為指標體系，對人員日常的行為進行刻畫，構建實體畫像。采用機器學習算法進行歷史基線、群體基線回歸及離群分析，有效檢測隱蔽的安全事件。
告警中心引入實時分析及工作流引擎、分析算子、業(yè)務處理函數(shù)，內置業(yè)務應用數(shù)據(jù)泄漏風險、運維操作風險、敏感文件盜取風險、業(yè)務賬號盜取風險四大類告警規(guī)則。具備高度靈活性，支持高度靈活性自定義告警和處置邏輯。處置中心支持短信提醒、郵件提醒、忽略、加白名、終端聯(lián)動處置等多種處置手段。
通過異常行為分析發(fā)現(xiàn)可疑設備（用戶）后，從可疑設備出發(fā)，查看設備基本信息，探索此設備的具體行為，還原設備訪問應用、下載敏感文件、打印敏感文件等行為信息。幫助用戶溯源及分析泄漏事件影響。
針對業(yè)務要求，需要重點監(jiān)控人員或終端，平臺提供了監(jiān)控取證功能，該功能可以有效的對特定的設備或者人員進行實時監(jiān)控，提供相應的取證圖片或錄屏視頻文件。為管理者查找可疑人員提供更有力的證據(jù)。
根據(jù)不同區(qū)域、部門對人員訪問應用情況進行多維度統(tǒng)計分析，形成單位通報報告及綜合安全匯報報表。提供的異常人員分析報告有效地提升了管理效率，使得管理者對人員違規(guī)行為，日常規(guī)范等做到了有據(jù)可查，及時處理因違規(guī)出現(xiàn)的數(shù)據(jù)泄露問題。
內部威脅檢測能力：身份可能竊取，行為難以模仿。UEBA跳出傳統(tǒng)基于專家規(guī)則、特征簽名、人工分析的途徑，基于用戶行為模式進行分析，有效彌補了傳統(tǒng)邊界防護的不足。
未知威脅檢測能力：UEBA可以在大數(shù)據(jù)量和復雜行為模式中識別細微的異常，動態(tài)適應用戶行為變化，及時檢測未知威脅。
安全事件響應處置能力：UEBA具備實時監(jiān)控和響應能力，可在威脅活動演變?yōu)榘踩录白R別并阻止。同時提供短信、郵件、工單、終端聯(lián)動處置等多重靈活的響應手段，滿足不同威脅級別的處置需求。
事件溯源分析能力：提供日志集中審計、知識圖譜探索和視頻取證工具，賦能政企安全事件溯源能力。
