振る舞いセキュリティレイヤー
振る舞いセキュリティレイヤーは、ユーザー、アプリケーション、またはネットワークトラフィックからのアクティビティパターンを監視および分析することに焦点を当てた高度なセキュリティメカニズムであり、「正常」な動作のベースラインを確立します。従来のアンチウイルスのような既知の脅威シグネチャだけに頼るのではなく、このレイヤーは確立されたベースラインからの逸脱を特定し、潜在的なセキュリティインシデントや異常としてフラグを立てます。
従来のセキュリティツールは、ゼロデイ攻撃や内部脅威に対してしばしば機能しません。なぜなら、これらの脅威は既存のシグネチャのいずれにも一致しないからです。振る舞いレイヤーはこの重大なギャップに対処します。物事がどのように振る舞うべきかを理解することで、シグネチャベースのシステムが見逃す可能性のある、資格情報スタッフィング、ラテラルムーブメント、または異常なデータ流出などの微妙で新しい攻撃を検出できます。このプロアクティブなアプローチは、悪意のあるアクターの滞留時間を大幅に短縮します。
このプロセスは通常、いくつかの段階を含みます。
振る舞いセキュリティレイヤーは、より広範なセキュリティフレームワーク内での振る舞いモデリングの具体的なアプリケーションであることが多いユーザーおよびエンティティの振る舞い分析 (UEBA) と密接に関連しています。また、振る舞い分析が「決して信頼せず、常に検証する」という原則を動的に強制するのに役立つため、ゼロトラストアーキテクチャとも交差します。