对于UEBA数据安全内控风险管理的研究

作者：刘进; 李江波; 叶兵

来源：网络空间安全, 2021, Z3: 43-55.

• 数据安全
• 终端管控
• 数据治理
• 智慧风控

随着信息革命的蓬勃发展,数据已作为一种生产要素展示在众人面前,全球化的数据资产竞争已趋于白热化,数据安全事件频发。在防范外部网络威胁攻击的基础上,如何强化内部信息安全风险管控、避免敏感数据违规外泄和滥用,是金融机构更值得做、更容易做,也更必须做好的一件事。论文从端到端的终端安全管控措施、全方位的数据治理体系,将AI技术引入信息安全内控管理,构建了针于个体行为偏离度分析决策的风险预警体系。通过构建基于AI技术的用户行为分析(User and Entity Behavior Analytics,UEBA)平台,施行先知、先决、先行,强化事前风险预警处置和事中风险控制。通过集成机器学习模型、员工画像、系统画像等分析手段,依托不同业务场景,利用规则模型,对员工行为进行风险识别、预警,监测输出可疑的风险事件,防控风险。

• 单位
  平安信托有限责任公司