IT資格用語解説情報処理安全確保支援士試験・人的セキュリティ対策
UBAとUEBA
更新日:
用語解説
UBAとUEBAは、ログを分析して、普段の行動のパターンから外れた怪しい動きを検知する技術です。
■ 試験で押さえるポイント
UBA（User Behavior Analytics）は、利用者の行動を分析します。
UEBA（User and Entity Behavior Analytics）は、利用者に加えて、サーバやIoT機器などのエンティティの振る舞いも分析します。
正規のIDを使った内部不正や、アカウントの乗っ取りを見つけるのに役立ちます。
■ 過去問での着眼点
分析の対象が利用者だけか、機器などのエンティティも含むかで区別します。
例: いつもは昼間に使う社員のアカウントが、深夜に大量の顧客データをダウンロードしたことを検知します。