Analyse du comportement des utilisateurs privilégiés

Analyse du comportement des utilisateurs privilégiés (PUBA) fait référence à la capacité à surveiller, catégoriser et évaluer les activités réalisées par des utilisateurs avec des droits d'accès élevés. Ce concept aide à identifier un comportement inhabituel ou risqué en analysant les actions selon divers facteurs, tels que l'appartenance à un groupe, la plage IP, les conventions de nommage, le système d'exploitation, le domaine, l'accès aux applications et les fonctions commerciales.

Dans le contexte des produits Devolutions, notamment Devolutions PAM et Devolutions Server, les analyses comportementales peuvent améliorer les capacités d'audit et de reporting en corrélant les événements d'accès et les modèles avec les structures organisationnelles définies, telles que les groupes Active Directory ou les classifications d'actifs. En surveillant ces modèles, les organisations peuvent détecter des anomalies, appliquer les politiques de moindre privilège, et assurer la conformité avec les réglementations internes et externes.

Cette capacité soutient la sécurité en offrant des insights plus profonds sur l'utilisation des comptes privilégiés, permettant aux administrateurs de prendre des mesures proactives pour protéger les ressources critiques et prévenir les abus.