Los ciberatacantes de hoy son maestros del disfraz: trabajan duro para que sus actividades maliciosas parezcan procesos normales. Utilizan herramientas leg\u00edtimas, se comunican con servidores de comando y control a trav\u00e9s de servicios p\u00fablicos, y enmascaran el lanzamiento de c\u00f3digo malicioso como acciones habituales del usuario. Este tipo de actividad es casi invisible para las soluciones de seguridad tradicionales; sin embargo, se pueden descubrir determinadas anomal\u00edas analizando el comportamiento de usuarios espec\u00edficos, cuentas de servicio u otras entidades. Este es el concepto central detr\u00e1s de un m\u00e9todo de detecci\u00f3n de amenazas llamado UEBA, abreviatura de \u201can\u00e1lisis del comportamiento de usuarios y entidades\u201d. Y esto es exactamente lo que hemos implementado en la \u00faltima versi\u00f3n de nuestro sistema SIEM: Kaspersky Unified Monitoring and Analysis Platform.<\/p>\n
Por definici\u00f3n<\/a>, UEBA es una tecnolog\u00eda de ciberseguridad que identifica amenazas analizando el comportamiento de usuarios, dispositivos, aplicaciones y otros objetos en un sistema de informaci\u00f3n. Si bien, en principio, esta tecnolog\u00eda se puede utilizar con cualquier soluci\u00f3n de seguridad, creemos que es m\u00e1s eficaz cuando se integra en una plataforma SIEM. Al usar el aprendizaje autom\u00e1tico para establecer una l\u00ednea de base normal para el comportamiento de un usuario o un objeto (ya sea un ordenador, un servicio u otra entidad), un sistema SIEM equipado con reglas de detecci\u00f3n de UEBA puede analizar las desviaciones del comportamiento t\u00edpico. Esto permite la detecci\u00f3n oportuna de APT, ataques dirigidos y amenazas internas.<\/p>\n Es por eso que hemos equipado nuestro sistema SIEM con un paquete de reglas UEBA, dise\u00f1ado espec\u00edficamente para detectar anomal\u00edas en los procesos de autenticaci\u00f3n, la actividad de la red y la ejecuci\u00f3n de procesos en estaciones de trabajo y servidores basados en Windows. Esto hace que nuestro sistema sea m\u00e1s inteligente para encontrar ataques nuevos que son dif\u00edciles de detectar con reglas de correlaci\u00f3n regulares, firmas o indicadores de riesgo. Cada regla del paquete UEBA se basa en la elaboraci\u00f3n de perfiles del comportamiento de usuarios y objetos. Las reglas se dividen en dos categor\u00edas principales:<\/p>\n\n