通过用户行为分析实施内 部威胁检测

各行各业各种规模的企业不断发生代价高昂的数据泄露问题，任何企业都不希望这样的问题发生在自己身上。除了关注外部攻击者，企业还必须接受这样的事实 - 许多入侵来自其系统内部。实际上，根据2016 Cyber Security Intelligence Index（2016年网络安全情报指数）报告显示，内部威胁占所有攻击的60 %。幸运的是，有些工具和技术可用来抵御攻击。

在本内容丰富的白皮书中，我们将会：

• 了解检测网络内部威胁方面的难题
• 介绍基于规则的解决方案的优势，及主要限制
• 了解基于模式的方法如何提供您的企业当今所需的有效威胁检测