用户实体行为分析系统

产品概述

技术架构

 

UEBA 主要通过部署在桌面的代理程序（Agent）来完成桌面操作画面的捕获及用户的操作行为日志摘要，通过集中管理平台来完成录像和日志的集成、匹配和基础分析，管理人员在管理页面可以直接查看这些数据，也可以将相关数据输出到大数据分析系统中进行分析，而最终发现问题或者需要人工干预时，可以随时调取直观可信的录像及日志来进行观察。
UEBA 的整体框架如下：
➢ 数据展现层：提供强大的搜索、效率分析、报表功能，保证基础的大数据使用能力；提供完整的会话-日志级别的展现，基于会话展现录像和日志；提供专门的应用行为日志展现，直接展现经过针对性优化分析的、可读性较强会话-日志文件；
➢ 数据管理平台层：提供统一的数据接收、存储、分析、管理平台，提供完整的搜索分词功能，提供全面数据接收发送能力，包括接收录像、日志并进行数据集成，下发策略，提供完整的系统管理能力，包括分布式系统管理、备份、用户管理等；
➢ 终端 Agent 功能层：基于下发的策略，实现录像和日志获取，支持黑白名单和细粒度的日志获取策略，支持 CPU 平缓化、网络平缓化、批量传送、断点续传等能力

 

行为分析

 

通过已经生成的业务标签数据，选择相应的时间和业务标签，定义顺序，即可生成直观业务流程分析图。
➢ 基于用户业务操作流程的分析；
➢ 展现用户业务操作轨迹；
➢ 体现用户业务操作习惯；
➢ 用户操作业务流程是否合规；
➢ 分析用户业务操作行为；
➢ 业务流程是否具有优化空间。

仪表盘面板

 

利用强大的搜索功能，所有的搜索结果都可以转化为 KPI 指标，然后在 KPI 指标基础上，可以保存为视图，视图样式丰富，如数字板、曲线图、柱状图、饼图和列表等。通过仪表盘面板页面中种类丰富的图表，能够以最直观地方式呈现管理者关心的数据，充分展现企业各方面的运行状态。

视频检索真实还原

通过录像回放轻松再现完整的用户真实的细粒度行为操作过程，无需安装任何播放插件，同时支持多种录像回放模式，让回放过程变的更加清晰和直观。

录像分段及定位回放、录像和日志同步播放
录像精确跳转、录像倍速播放
录像自带截屏功能、支持Flash和Html5播放

 

　　浦发银行通过使用艺赛旗 UEBA，对操作中心员工操作的每笔业务自动生成操作过程的全录屏，完整记录员工业务操作过程，通过可视化的数据，观察员工工作模式。通过行为分析和效率分析，详细分析出业务人员的工作行为和工作效率，体现业务人员使用业务工具的时间，效率低的员工问题在哪，帮助提高工作效率和生产力。

 

 

　　艺赛旗 UEBA 完全满足银监会对办理理财、信贷等业务时需要进行录音录像的需求，帮助江南农村商业银行全面实现理财、信贷、现金交易等业务的录音录像，同时进行录屏，真实还原柜员操作业务全过程，同步播放录音录像录屏，为潜在的纠纷提供了更为确凿的证据。同时实现了在柜员办理相关业务时自动触发录音录像，避免了人为的的漏录规范了业务人员的操作行为，提升整体风控管理水平。