User Behavior Analytics：今すぐ始めるべきベストプラクティス

User Behavior Analytics (UBA)について、どれくらい知っていますか？IT 環境全体で増加する悪意ある、または不正に悪用されたインサイダー行為を検知するのに役立つ新しいソリューションで、そうでなければ見過ごされてしまう可能性があります。

この記事では、IT インフラ内で最も重要な資産を保護するための主要な課題を詳しく解説し、UBA を成功裏に導入するためのベストプラクティスを紹介します。

現代の IT 環境を確保する際の課題：

• 企業は、重要な IT システム全体における従業員の活動やアプリケーションの利用状況を把握するための可視性に欠けています。シャドー IT に関する最新のインフォグラフィックをご覧ください。
• 従来の防御戦略は一般的に境界に重点が置かれているため、ネットワーク内部で進行中のインサイダー脅威や攻撃を特定できません。
• セキュリティチームは、毎日生成される膨大な量の監査ログに圧倒されがちで、その結果、重要なアクションを見逃すリスクが高まります。
• 多くのレガシーなセキュリティアプリケーション（たとえば SIEM のソリューション）は、使うのに時間がかかります。

ベストプラクティス：

1. ユーザーの行動に関する既存のデータソース（ログ、データウェアハウス、ネットワークフローデータなど）を特定します。持っているデータが多いほど、より効果的です。

2. 高度な脅威管理や、人事向けの顧客関係管理（CRM）システムなど、他の監視システムからのデータを統合します。

3. 有効化 Active Directory の監査 重要なシステム全体で誰が何を行っているかを追跡します。

4. 機密情報を含むすべてのシステム（ファイルサーバー、SharePoint、SQLサーバーなど）で監査を有効にします。

5. SaaS アプリケーションを使用している場合は、アクセスとユーザーアクティビティのログを有効にします。

6. アカウントの作成とアカウントのログオンを追跡します。こうした行為は、アカウントの乗っ取りやその他の攻撃を明らかにする可能性があります。

7. メールサーバーでジャーナリングを有効にし、メールのフロー分析には e-discovery ソフトウェアを使用します。

8. 定期的に 有効な権限を確認し 最小権限（least-privilege）モデルを徹底してください。

9. Webフィルタリングソフトウェアを使って、ユーザーのインターネット通信を追跡し制御してください。

10. 上記で挙げたすべてのデータを UBA ソリューションに提供してください。ルール、アラート、レポート、しきい値を調整して、ノイズや誤検知の異常を減らします。

11. 異常な活動に関する UBA レポートを定期的に確認し、インシデントが発生したら速やかに調査してください。

この security analytics 機能は、ハイブリッドクラウドのIT環境を侵害し得る脅威を見つけるのに役立ちます。これにより、最も重要な資産を保護できます。

SysAdmin Magazineの7月号では、私たちの専門家がIT担当者向けのベストプラクティスとして、インサイダー脅威の潜在的な危険を見抜く方法を紹介します。こちらから 無料で ダウンロードできます。