基于UEBA的统一内容安全架构

用户实体行为分析（UEBA）近年来的发展速度相当快，它基于内容和行为的大数据安全分析技术，利用机器学习来识别用户活动中的异常，实现联动与预警，然后以可视化形式向管理员展示这些情况，使这些异常行为出现时可以及时解决，让企业可以轻松应对当前和未来的潜在威胁。

大蓝（fxm.cn）的UEBA综合防护方案，基于统一的企业数据安全策略，通过指纹技术、数据分类、实时安全扫描等数据安全技术，对企业各种数据内容进行多方位的保护。包括企业敏感数据泄露检测和阻断，恶意代码或病毒下载保护，对恶意网站访问的识别和拦截等。

• 内部威胁管理：通过机器学习分析并发现内部风险行为和异常行为，对风险用户进行智能化、实时监督和控制；
• 统一内容安全管理：实现对DLP、Web、Email、终端、移动端、云访问等的统一集中管理；
• 增强型安全网关：web安全网关、邮件安全网关、移动接入安全网关、数据安全网关。