Muchas empresas deben enfrentar amenazas a la seguridad de sus redes internas. Auditar el comportamiento en línea de los usuarios internos es un modo eficaz de detectar y solucionar tales amenazas a la seguridad.

Para satisfacer esta necesidad, se introdujo el auditor de comportamiento de usuarios (UBA) de HP Intelligent Management Center (IMC). Ofrece una solución escalable y de alto rendimiento para la auditoría y el análisis de los registros de redes.

UBA brinda funciones completas de recopilación y auditoría de registros, y admite varios formatos de registro, como NAT, flow, NetStreamV5 y DIG. UBA ofrece registros DIG para que se puedan auditar operaciones confidenciales y analizar información de paquetes HTTP, FTP y SMTP.

UBA ofrece buena escalabilidad y la auditoría de comportamiento se basa en la plataforma IMC, de modo que se adapta a los cambios del entorno de la red. UBA implementa seguimiento del comportamiento de usuarios con el módulo User Authentication Manager (UAM).        

Recursos

Gestión

Configuración del servicio: - Administración de pruebas. - Administración de dispositivos. - Administración de servidores. - Administración de aplicaciones. - Administración de la identificación de aplicaciones. - Configuración de parámetros.
Consultas y auditorías: - Auditoría de registro general. - Auditoría de registro de NAT. - Auditoría de registro web. - Auditoría de registro del FTP. - Auditoría de registro del correo electrónico.
Personalización de la plantilla: - Auditoría de registro general personalizada. - Auditoría de NAT personalizada. - Auditoría de registro web personalizada. - Auditoría de registro de FTP personalizada. - Auditoría del registro de correo electrónico personalizada.
Exportación de registros: - Configuración de la exportación de registros. - Consulta de la información de la exportación de registros. - Auditoría de archivos de registro.
Administración de estrategia de filtro: La estrategia de filtro contiene una política predeterminada y una definida por el usuario con distintas condiciones de filtro. Si no existe una coincidencia en las condiciones de filtro, el paquete de registro utiliza la política predeterminada. Si un paquete coincide con una condición de filtro, el paquete utiliza la política dedicada. Si un paquete de registro coincide con varias condiciones de filtro en diferentes políticas, el paquete utiliza la política con mayor prioridad.
Especificaciones rápidas
Internacional (inglés)
   

Especificaciones detalladas (HTML)

   

Especificaciones detalladas (PDF)