浅析用户行为分析系统的相关知识

 

    从事互联网行业，就要对你的目标用户有清晰的认知，这样才能做到精准获客。本文，就简单介绍一下有关与用户行为分析系统的知识。

    2014年之前很少会被提到，所以用户行为分析（UEBA）是算是一个新兴事物了，但它发展的速度很快，从国际厂商看，已经在尝试颠覆原有市场格局，一些领先的UEBA厂商凭借检测能力上的优势，这类产品必将会带来深远的影响。但在国内看，似乎并没有引起足够的重视，并且经常听到一些UEBA是做用户画像解决业务风险的问题，还有UEBA最重要的技术是机器学习等等说法。听的多了，毕竟没有实际在做这样一个产品，就忍不住想说说自己看到的、理解的UEBA，错误难免但也希望能给大家一些可供参考的信息。

    UEBA为客户解决的问题是比较一致的，包括，账号失陷检测，主机失陷检测，数据泄漏检测，内部用户滥用，提供事件调查的上下文。毫无疑问，这些威胁虽然不包括业务风控相关的撸羊毛、刷单等至于为什么没有涉及业务风险，这里就不涉及了，但都是企业最关注的风险。就是另一个大的技术话题，并且从最终产品上看，UEBA厂商确实通过技术的继承和创新是提供了较理想的解决方案，因此在国际市场能够快速成长就不足为奇了。来了解一下UEBA的相关主要技术点。就举某用户账号第一次访问一个文件夹这种情况为例，来判定是否是高风险事件：这个用户所属的不同分类中，这里也应该隐藏了一部分机器学习，它就需要同时去看其它features，这种访问新文件夹的概率在用户组织内是高概率事件，是否普遍存在这样的情况。

    很难有一种情况，在学习之初就能得到需要的所有数据，每当有新的数据源都需要重新学习，这无疑是不可想象的工程灾难，需要考虑随时增加新的features这个不可能避免的情况，这样情况下如何快速部署和开发？因此它设计了一个更合理的技术架构。最后，也是个人认为最重要的，不能满足用户要求进行解释、机器学习得到的结果是黑盒，说明的需求，这种情况下，最终用户可能难以进行事件的判别和响应工作。

    当然，本文有很多知识还没介绍到，下篇文章小编还会就用户行为分析系统进行介绍，期待一下吧。

 

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！