用户实体行为分析

基于UEBA的统一内容安全架构

symblue™（大蓝）的UEBA综合防护方案，基于内容和行为的大数据安全分析技术，利用机器学习来识别用户活动中的异常，通过指纹技术、数据分类、实时安全扫描等数据安全技术，对企业各种数据内容进行多方位的保护。包括企业敏感数据泄露检测和阻断，恶意代码或病毒下载保护，对恶意网站访问的拦截等。

• 内部威胁管理：通过机器学习分析并发现内部风险行为和异常行为，对风险用户进行智能化、实时监督和控制；

• 统一内容安全管理：实现对DLP、Web、Email、终端、移动端、云访问等的统一集中管理；

• 增强型安全网关：web安全网关、邮件安全网关、移动接入安全网关、数据安全网关。