Сценарий: аномалия поведения → расследование
Отклонение от baseline → risk score → алерт в SIEM → задача и уведомление on-call.
STP-UBA · B2B
STP UBA
Аналитика поведения пользователей и ранние признаки риска
Задача
Insider risk виден только после утечки — нет ранних сигналов. Отдельный UEBA требует data science и интеграции. Алерты без explainability — CISO не понимает «почему 87 баллов»; service accounts создают шум.
Для кого
Команды ИБ: CISO — top risky users и тренды; аналитик SOC — алерты с top features deviation; CEO — раннее предупреждение до DLP block; DPO — security anomalies, не HR scoring.
Ключевые возможности
- Behavioral baseline: обучение ≥14 дней, статус learning → active
- Risk score 0–100 с explainability факторов отклонения
- Preset-сценарии: data exfiltration, privilege abuse, off-hours bulk access
- Risk dashboard: профиль АРМ, алерты, manager view «top risky»
- Корреляция DLP + UAM — единая insider-risk цепочка
- Deep link в SIEM и алерт из события UBA одной кнопкой
Выгоды для бизнеса
- Ранние признаки до блокирующего DLP-события
- Explainability для CISO и аудиторов
- Без отдельного UEBA-проекта — в контуре STP IRM
Почему STP, а не отдельный инструмент
- DLP/UAM context native — не ETL из разных систем
- Один ingest с SIEM; mid-market TCO в пакете ИБ STP
- Risk score для ИБ-сценариев, не оценка сотрудников
Модели поставки
В вашем контуре — развёртывание на вашей инфраструктуре или в вашем облаке.
Облако STP — быстрый пилот без подготовки собственной инфраструктуры.
Точную модель выбираем после знакомства с вашей инфраструктурой и требованиями безопасности.
Сравнение с аналогами
Часто сравнивают с InfoWatch Vision, Exabeam, Securonix и standalone UEBA.
| Критерий | STP | Аналоги и альтернативы |
|---|---|---|
| DLP / UAM context | Native | ETL |
| SIEM | Один ingest | Connector |
| Mid-market TCO | Пакет ИБ STP | Высокий |
STP UBA закрывает insider risk в mid-market в пакете IRM. Standalone UEBA для tier-1 bank SOC — не основной сценарий.
Вопросы по STP UBA
Сколько ждать первых алертов?
Baseline ~14 дней обучения; на пилоте UC можно демонстрировать на injected events.
Это оценка сотрудников?
Нет. Risk score для ИБ-сценариев insider threat, не HR performance.
UBA и UEBA — одно и то же?
STP UBA — User Behavior Analytics в платформе. UEBA часто используют как синоним; мы выделяем UBA рядом с DLP и UAM в пакете IRM.
Типовые сценарии работы
Короткие схемы показывают, как продукт помогает пользователю, ИТ-команде и руководителям в типовых ситуациях.
Дополняет на платформе STP
Модули, которые усиливают STP UBA в комплексной цифровой рабочей среде. На первой встрече обсудим, что действительно нужно внедрять сейчас.
STP DLP
Аналитика поведения дополняет контроль операций с конфиденциальными данными.
Подробнее →STP UAM
UAM собирает действия пользователей, а UBA помогает находить отклонения.
Подробнее →STP Insight
Дашборды и тренды по рискам для руководства.
Подробнее →Часто выбирают вместе с STP UBA
Если вы выбираете несколько модулей, мы можем объединить их в пакет. Точный расчёт зависит от модели размещения, масштаба и состава внедрения.
STP IRM
−15%Комплекс для внутренних рисков: контроль данных, действия пользователей и аналитика поведения в одном контуре.
Security Core
−15%Мониторинг безопасности, защита данных, контроль действий пользователей и привилегированный доступ.
Обсудить STP UBA и экосистему STP
Можно начать с одного модуля или собрать комплексное решение под вашу задачу.
Запросить индивидуальную демонстрацию