Analyse du comportement des utilisateurs privilégiés

L'analyse comportementale des utilisateurs privilégiés (PUBA) désigne la capacité de surveiller, de catégoriser et d'évaluer les activités effectuées par les utilisateurs disposant de droits d'accès élevés. Ce concept permet d'identifier les comportements inhabituels ou risqués en analysant les actions selon divers facteurs, tels que l'appartenance à des groupes, la plage d'adresses IP, les conventions de nommage, le système d'exploitation, le domaine, l'accès aux applications et les fonctions métier.

Dans le contexte des produits Devolutions, notamment Devolutions PAM et Devolutions Server, l'analyse comportementale peut renforcer les capacités d'audit et de rapports en corrélant les événements d'accès et les patterns avec les structures organisationnelles définies, telles que les groupes Active Directory ou les classifications d'actifs. En surveillant ces patterns, les organisations peuvent détecter les anomalies, appliquer des politiques de moindre privilège et assurer la conformité aux réglementations internes et externes.

Cette fonctionnalité soutient la sécurité en offrant une vision plus approfondie de l'utilisation des comptes privilégiés, permettant aux administrateurs de prendre des mesures proactives pour protéger les ressources critiques et prévenir les abus.

Alias de l'analyse comportementale des utilisateurs privilégiés

• PUBA
• Privileged user analytics
• Behavior-based access monitoring

Sujets connexes

• Journaux, rapports et audits
• Autorisations/RBAC/Rôles
• Intégrations PAM externes

Voir aussi

• Devolutions Academy – Determine how users interact with PAM credentials