这本由供应商撰写的技术入门书是由Network World编辑的，目的是消除产品推广，但读者应该注意，有个足球雷竞技app它可能更倾向于提交者的方式。
几乎所有的数据泄露都涉及合法登录凭据的使用。要防范这些“内部威胁”，就需要有能力发现网络罪犯何时正在使用偷来的凭证。遗憾的是，传统的网络安全工具不能有效地识别或减轻这些威胁。然而，一种新的用户行为分析解决方案已经被设计用于这个特定的目的，并且被证明是有效的。
“内部威胁”一词通常会让人联想到被授权访问公司数据的流氓雇员、有犯罪倾向的承包商或商业伙伴。但这个词也有更广泛的含义滥用合法员工或其他内部人员的登录凭证或特权的任何威胁或攻击。
确实，员工或其他内部人员经常可以被追溯到数据泄露。除了心怀不满或恶意的个人故意窃取信息外，安全错误配置、在遵循公司政策方面的疏忽、遭遇网络钓鱼或社会工程攻击，或其他无意的行为往往会导致敏感信息被盗。
然而，规模最大、破坏性最大的数据泄露通常是由外部黑客、有组织犯罪、敌对政府、竞争对手或黑客活动分子所为。虽然他们自己不是内部人士，但这些罪犯几乎总是依赖于获得属于内部人士的登录凭证，尤其是那些拥有管理特权的人。网络罪犯的首要目标是获取能够访问敏感数据的个人的登录凭证。一旦完成，冒名顶替者就会以享有特权的内部人士身份进入系统，复制他想要的信息。
无论是外部人士还是内部人士，未经授权或疏忽使用内部登录凭证和特权是几乎所有网络犯罪的共同特点。任何相关的危险都可以被视为内部威胁。
考虑到对内部威胁的更广泛定义，有许多与登录凭据使用有关的活动和用户活动必须受到监控，以防止网络犯罪。下面是一些更常见的行为，表明使用被盗的凭证或其他未经授权和可疑的内部威胁。一个好的用户行为分析解决方案需要检测这些:
*可疑的地理位置序列。许多用户在多个远程地点工作，例如他们的家、酒店、机场服务台、卫星办公室和客户地点。当使用帐户从远程位置登录时，企业需要确定他们是合法用户还是设法获得了有效用户凭证的远程攻击者。监控每个访问尝试和验证它的地理位置是什么身体可能考虑到时间自连接从另一个位置,以及验证正常行为是什么合法的帐户所有者是至关重要的在确定如果用户凭证有被偷了,正被远程黑客。
*服务帐户。操作系统和各种应用程序使用服务帐户来执行自动后台任务。这些账户通常不受监控，拥有较高的访问权限，经常面临攻击和妥协的风险。他们的活动应该被监视，以确保他们没有访问他们不应该访问的系统，或者向未经授权的接收者传输数据，等等。
*漏出的尝试。在许多组织中，数据泄露是一个大问题。随着传输数据的新技术和方法的出现，检测数据泄漏变得更加困难。监视不正常的用户行为，如访问用户通常不处理的数据，或将数据传输到不寻常的目的地，可以检测数据泄露尝试。
*凭据共享。研究表明，超过20%的员工会将自己的密码与他人分享，尽管这是严格违反政策的。监视用户帐户的同步、远程或不寻常使用可以帮助检测和减轻凭证共享。
*窥探用户。为了寻找敏感或有价值的数据，无赖的内部人员和恶意的外部人员扫描公司系统，希望找到并获取他们可以出售或为自己牟利的信息。检测和调查这种不寻常的用户行为可以防止即将发生的网络犯罪。
*离职员工。准备离开组织的员工可能会对安全构成威胁。即使离职的员工可能有很高的数据泄露甚至破坏的风险，但是很少有工具能够有效地监控他们的行为和发现可疑的行为。安全人员需要实施专门设计的解决方案，自动监控离职员工的账户，并在他们的行为可疑时发出警报。
*滥用特权帐户。由于特权账户是网络罪犯的战利品，监控使用特权账户的异常行为是极其重要的。自动的、远程的或同步的访问可以表明内部威胁，不寻常的登录时间、系统访问和数据传输也可以。
*未经授权的第三方访问(业务合作伙伴和其他供应商)。承包商、业务合作伙伴和其他服务提供商通常可以访问敏感的企业数据。但是，它们通常不受与托管企业相同的安全实践和策略的约束。因此，应用程序或设备可能会被恶意软件感染，这些恶意软件旨在窃取登录凭证。托管企业尤其有责任监控所有第三方用户的行为。
*网络错误配置。通过监视正常的用户行为，异常行为通常可以检测到未正确配置的安全设置。例如，如果员工访问超出其正常工作模式的系统，这通常表明安全策略或设置中存在漏洞。及时纠正错误配置可以防止即将发生的和未来的攻击。
在今天的环境中，发现内部威胁是至关重要的，要做到这一点，就需要勤勉地使用一些网络犯罪预防技术。无论是恶意员工还是外来者，都必须保持警惕，保持警惕的监控，将注意力集中在用户的行为和可疑活动上，以挫败潜在的内部攻击。
Fortscale是用户行为分析安全解决方案财富2000公司。坦德勒在创建Fortscale之前是以色列国防军网络战部门8200的首席特工。他是连续创业家，也是网络安全和威胁情报领域的公认专家。