Рынок аналитики поведения сущностей пользователей — глобальный размер отрасли, доля, тенденции, возможности и прогноз, сегментированный по типу развертывания (локально, в облаке), по варианту использования (мониторинг пользователей и сущностей, обнаружение внутренних угроз, поиск угроз), по отраслям конечных пользователей (банковское дело, финансовые услуги и страхование (BFSI), здравоохранение, и

Обзор рынка

Глобальный рынок решений User Entity Behavior Analytics (UEBA) в последние годы пережил колоссальный рост и готов продолжить свое сильное расширение. Рынок UEBA достиг стоимости 1,21 млрд долларов США в 2022 году и, по прогнозам, сохранит совокупный годовой темп роста 33,52% до 2028 года.

Технологии UEBA позволяют компаниям во всех отраслях получать ценную информацию о поведении клиентов и сотрудников. Анализируя действия пользователей и выявляя аномалии, эти решения на базе искусственного интеллекта помогают организациям выявлять мошенничество, снижать риски, обеспечивать соответствие требованиям и улучшать качество обслуживания клиентов.

Ключевыми факторами, способствующими росту рынка UEBA, являются растущая цифровизация бизнес-процессов, растущее внедрение интеллектуальных устройств как сотрудниками, так и клиентами, а также растущий спрос со стороны предприятий на аналитические данные на основе данных. Современные клиенты ожидают удобного цифрового доступа и взаимодействия, в то время как удаленные и гибридные модели работы сделали мониторинг поведения пользователей более важным для безопасности.

Различные отрасли, такие как банковское дело, широко внедрили UEBA для укрепления кибербезопасности и защиты конфиденциальных данных. Крупные корпорации также стали основными пользователями этих решений, используя поведенческую аналитику для повышения производительности, оптимизации операций и более эффективного взаимодействия с клиентами.

Ключевые драйверы рынка

Растущая цифровизация бизнес-процессов

Одним из основных факторов, способствующих росту мирового рынка UEBA, является растущая цифровизация бизнес-процессов во всех отраслях. Все больше организаций внедряют цифровые инструменты и технологии для оптимизации операций, привлечения клиентов в режиме онлайн и упрощения моделей удаленной работы. Поскольку все больше повседневной деятельности перемещается на цифровые платформы, для компаний становится критически важным отслеживать поведение пользователей и взаимодействие в этих системах. Решения UEBA предоставляют ценную информацию о том, как клиенты и сотрудники используют различные сценарии использования, веб-сайты и другие цифровые активы. Это помогает компаниям выявлять аномалии, снижать риски безопасности, обнаруживать мошенничество и обеспечивать соблюдение нормативных требований. Растущее использование облачных, мобильных и IoT-технологий также расширило поверхность атак для киберпреступников, что делает поведенческий мониторинг и обнаружение угроз еще более важными. По мере ускорения цифровой трансформации потребность в комплексных решениях UEBA также значительно возрастет.

Растущее внедрение интеллектуальных устройств

Растущее внедрение интеллектуальных устройств как частными лицами, так и предприятиями является еще одним ключевым фактором, стимулирующим рынок UEBA. И сотрудники, и клиенты теперь в значительной степени полагаются на такие устройства, как смартфоны, планшеты, ноутбуки и интеллектуальные носимые устройства для доступа к информации и выполнения задач. Однако использование персональных устройств в рабочих целях привело к появлению новых уязвимостей безопасности. В то же время передовые мобильные и IoT-технологии предоставили злоумышленникам более сложные методы. Поставщики UEBA решают эти проблемы, предлагая решения, оптимизированные для мониторинга пользователей на основе мобильных устройств и устройств. Их инструменты предоставляют полезную информацию об использовании приложений, шаблонах геолокации, конфигурациях устройств и действиях по входу в систему. Это помогает организациям защищать доступ к устройствам и обнаруживать любые аномалии в поведении пользователей на всех конечных точках. По мере роста тенденции использования собственных устройств и того, что удаленная работа становится все более постоянной, спрос на такие возможности UEBA, ориентированные на устройства, будет продолжать расти.

Растущее внимание к принятию решений на основе данных

Растущее внимание предприятий к принятию решений на основе данных и аналитике является еще одним ключевым фактором, движущим отрасль UEBA. Организации всех функций, таких как маркетинг, продажи, финансы и ИТ, теперь осознают важность использования аналитических данных на основе данных для оптимизации процессов, улучшения продуктов/услуг и оптимизации операций. Решения UEBA удовлетворяют эту растущую потребность, собирая и анализируя петабайты данных о поведении пользователей. Они могут обнаруживать закономерности для прогнозирования оттока клиентов, распознавать возможности дополнительных продаж, выявлять аномалии, указывающие на мошенничество, и обеспечивать соблюдение нормативных требований. Инструменты также интегрируются с другими инструментами безопасности для автоматизации ответов. Это сделало технологии UEBA весьма ценными для предприятий, стремящихся принимать основанные на фактических данных стратегические и тактические решения. Поскольку данные и аналитика приобретают все большее значение, ожидается, что инвестиции в решения UEBA, которые извлекают полезную информацию из данных о поведении пользователей, значительно возрастут.

Основные проблемы рынка

Правила конфиденциальности данных и соответствия

Одной из основных проблем, с которыми сталкивается отрасль UEBA, является соблюдение строгих правил конфиденциальности данных и соответствия в разных регионах. Поскольку эти решения предполагают обширный мониторинг и анализ действий и взаимодействий пользователей, они собирают и хранят огромные объемы личной информации. Однако такие правила, как GDPR в Европе, устанавливают строгие правила сбора, обработки и хранения персональных данных людей. Любое несоблюдение или утечка данных может привести к серьезным финансовым штрафам. Поставщики должны гарантировать, что их инструменты и практики UEBA полностью соответствуют местным законам каждой страны и региона, в которых они работают. Это увеличивает сложность и расходы для поставщиков. Им также необходимо сосредоточиться на укреплении доверия пользователей за счет повышения прозрачности в отношении использования данных и предоставления надежных средств контроля безопасности. Поскольку правила, касающиеся конфиденциальности, согласия и локализации данных, продолжают ужесточаться во всем мире, компаниям UEBA придется выделять больше ресурсов на соблюдение требований, что может в некоторой степени затруднить их рост.

Быстро меняющийся ландшафт угроз

Отрасль UEBA также сталкивается с постоянной проблемой необходимости идти в ногу с постоянно меняющимся ландшафтом угроз. Киберпреступники ежедневно используют более сложные методы, чтобы обойти традиционные средства контроля безопасности и украсть критически важную информацию. Они также используют новые уязвимости, созданные новыми технологиями, такими как облако, IoT, ИИ и т. д. Это требует от решений UEBA постоянного улучшения своих возможностей по обнаружению новых, а также скрытых угроз и аномалий. Поставщики должны быстро внедрять новые модели обнаружения, методологии оценки рисков, интеграцию с передовыми инструментами безопасности и автоматизацию реагирования. Однако постоянное обновление продуктов на основе новейших угроз и методов приводит к более высоким затратам на исследования, разработку и поддержку. Это также увеличивает сложность для поставщиков и клиентов. Если компании UEBA не смогут быстро адаптироваться, это может подорвать эффективность их решений. Эта меняющаяся среда угроз останется проблемой для долгосрочного роста и успеха игроков в этой отрасли.

Основные тенденции рынка

Растущее внедрение ИИ и машинного обучения

Одной из основных тенденций, набирающих обороты в отрасли UEBA, является растущее внедрение возможностей искусственного интеллекта и машинного обучения. Устаревшие решения на основе правил не способны обнаруживать сложные угрозы, которые обходят предопределенные правила. Поставщики UEBA теперь внедряют ИИ/МО во весь свой стек решений для автономного изучения обычного поведения пользователей и выявления аномалий в режиме реального времени. Это включает в себя внедрение таких методов, как глубокое обучение, нейронные сети, обработка естественного языка и т. д. Инструменты на основе ИИ могут анализировать петабайты структурированных и неструктурированных пользовательских данных из различных источников для создания точных поведенческих профилей людей и организаций. Затем они непрерывно отслеживают отклонения, чтобы пометить аномалии для дальнейшего расследования. ИИ также повышает эффективность расследования, автоматически приоритизируя оповещения с высоким риском. Ведущие поставщики сосредоточены на разработке самообучающихся моделей, которые требуют небольшого постоянного обучения и могут обнаруживать даже неизвестные угрозы. Эта тенденция позволяет решениям UEBA автономно адаптироваться к изменяющимся средам и моделям угроз. Это также повышает их точность, сокращает ложные срабатывания и делает выводы более действенными. По мере дальнейшего развития возможностей ИИ их внедрение в инструменты UEBA будет продолжать ускоряться.

Интеграция с платформами SOAR

Еще одной новой тенденцией является растущая интеграция решений UEBA с платформами оркестровки, автоматизации и реагирования безопасности (SOAR). В то время как инструменты UEBA обнаруживают аномалии и угрозы, группам безопасности по-прежнему необходимо вручную расследовать и реагировать на различные оповещения. Этот процесс занимает много времени и подвержен ошибкам или упущениям. Теперь поставщики интегрируют возможности UEBA с платформами SOAR, чтобы обеспечить автоматизированные рабочие процессы для расследования и устранения последствий. Это оптимизирует реагирование на инциденты за счет автоматической эскалации высокоприоритетных оповещений нужным аналитикам безопасности на основе оценок риска и распределения других оповещений нужным командам. Платформы SOAR также автоматизируют общие ответы, такие как изоляция зараженных устройств, изменение учетных данных и внедрение правил брандмауэра. Это освобождает персонал службы безопасности для сосредоточения на более стратегических задачах. По мере роста внедрения SOAR, особенно на крупных предприятиях, спрос на интегрированные решения UEBA-SOAR будет продолжать расти для повышения автоматизации безопасности и сокращения среднего времени реагирования.

Внедрение облачных развертываний SaaS

Растущее внедрение облачных моделей SaaS является еще одной заметной тенденцией в отрасли UEBA. Хотя локальные решения подходят для некоторых сред, чувствительных к соблюдению требований, преимущества облачных инструментов побуждают многие организации внедрять модель SaaS. Поставщики также переключают свое внимание на облако, чтобы сократить первоначальные затраты на инфраструктуру и обслуживание для клиентов. Инструменты SaaS UEBA предлагают мгновенную масштабируемость и эластичность, упрощенные обновления, централизованное управление и ценообразование на основе потребления. Облачная модель особенно привлекательна для ограниченного бюджета малого и среднего бизнеса. Она также позволяет поставщикам проще предоставлять инновации и расширенные возможности с помощью регулярных обновлений. Эта тенденция к SaaS делает технологии UEBA более доступными для более широкой базы глобальных клиентов и обеспечивает быстрый выход на рынок. Ведущие поставщики инвестируют в разработку надежных облачных платформ и архитектур, чтобы извлечь выгоду из этого сдвига и ускорить рост.

Сегментные данные

Сведения о типе развертывания

Облачный сегмент доминировал на мировом рынке аналитики поведения сущностей пользователей в 2022 году и, как ожидается, сохранит свое доминирование в течение прогнозируемого периода до 2028 года. В 2022 году облачный тип развертывания составил почти 60% от общей доли рынка, и ожидается, что эта тенденция сохранится, поскольку все больше организаций будут внедрять облачные решения UEBA.

Растущее предпочтение облачным инструментам UEBA можно объяснить различными преимуществами по сравнению с локальными развертываниями. Облачные модели предлагают масштабируемость, гибкость и оплату по мере использования, что исключает первоначальные капитальные затраты на инфраструктуру и лицензии. Они также обеспечивают упрощенное обслуживание, обновления и управление через централизованную платформу. Это делает облачные решения UEBA более экономически эффективными для организаций всех размеров. Кроме того, облачные развертывания обеспечивают легкий доступ к решениям для глобальной рабочей силы, включая удаленных и мобильных сотрудников. Поставщики также сосредоточены на разработке надежных облачных платформ с расширенными возможностями для извлечения выгоды из этого растущего спроса. Облачная модель также помогает поставщикам UEBA быстро развертывать новые функции, интеграции и инновации посредством регулярных обновлений. По мере ускорения цифровой трансформации в отраслях нормой становятся стратегии, ориентированные на облако, что обуславливает доминирование облачных развертываний UEBA над локальными установками.

Аналитика вариантов использования

Мониторинг пользователей и сущностей доминировал на мировом рынке аналитики поведения пользовательских сущностей на основе вариантов использования в 2022 году и, как ожидается, сохранит свое доминирование в течение прогнозируемого периода до 2028 года. Мониторинг пользователей и сущностей составил более 35% доли рынка в 2022 году, поскольку он позволяет организациям непрерывно отслеживать действия пользователей в ИТ-средах, таких как приложения, серверы, сети и конечные точки, на предмет любых аномалий или отклонений от обычных шаблонов. Он помогает выявлять скомпрометированные или подозрительные учетные записи пользователей и обнаруживать внутренние угрозы и внешние атаки на ранней стадии. Кроме того, быстро растущий объем, разнообразие и скорость данных об активности пользователей с распространением облачных, мобильных и IoT-технологий увеличили риски нарушений безопасности. Это побудило больше организаций принять решения UEBA для мониторинга пользователей и сущностей, чтобы защитить критически важные активы и обнаружить угрозы в режиме реального времени. Ожидается, что рост сегмента будет и дальше подпитываться растущей потребностью в комплексной видимости и контекстной осведомленности о поведении пользователей в постоянно расширяющейся поверхности атак.

Региональные данные

Североамериканский регион доминировал на мировом рынке аналитики поведения сущностей пользователей в 2022 году и, как ожидается, сохранит свое доминирование в течение прогнозируемого периода до 2028 года.

На долю Северной Америки пришлось более 35% доли всего рынка в 2022 году, и эта тенденция, как ожидается, сохранится в течение прогнозируемого периода. Сильное присутствие поставщиков UEBA в регионе наряду со значительными технологическими достижениями и внедрением в различных отраслях является движущей силой североамериканского рынка. Крупнейшие спортивные лиги в таких странах, как США и Канада, являются первопроходцами в использовании инновационных технологий для улучшения впечатлений болельщиков. Они используют решения UEBA для различных вариантов использованияот цифровых билетов и концессий до навигации и безопасности на местах.

Кроме того, строгие правила конфиденциальности и безопасности данных в Северной Америке побуждают организации инвестировать в надежные инструменты поведенческого мониторинга и обнаружения угроз. Повышенное внимание со стороны регулирующих органов к таким областям, как правительство и оборона, а также соблюдение требований в отношении финансовых преступлений, также повышает спрос. Крупные предприятия в таких секторах, как банковское дело, здравоохранение и правительство, находятся в авангарде внедрения UEBA для усиления управления рисками и соблюдения требований. Кроме того, обильное венчурное финансирование и расходы на НИОКР в регионе поддерживают возможности роста для поставщиков UEBA. Эта устоявшаяся база клиентов и поставщиков в сочетании с поддержкой регулирующих органов позиционирует Северную Америку как доминирующий и прибыльный региональный рынок.

Последние события

• В июне 2022 года компания Anthropic приобрела поставщика UEBA Concluded, чтобы усилить его возможности искусственного интеллекта, подобного человеку, для обнаружения аномального поведения в организациях. Приобретение поможет Anthropic выйти на новые вертикали, такие как финансовые услуги.
• В апреле 2022 года Vectra запустила Cognito Detect для Google Cloud, чтобы предоставить возможности UEBA и обнаружения угроз в качестве управляемой услуги на платформе Google Cloud. Это помогает совместным клиентам легко развертывать инструменты Vectra.
• В марте 2022 года Securonix привлекла 100 миллионов долларов в рамках финансирования серии E для ускорения инноваций в области продуктов для своей облачной платформы UEBA. Инвестиции поддержат расширение Securonix на международных рынках.
• В январе 2022 года Exabeam объявила о приобретении стартапа Anthropic для улучшения своих решений UEBA с помощью моделей самообучения для более точного здравоохранения.
• В ноябре 2021 года Rapid7 запустила свою услугу Managed UEBA для обеспечения круглосуточного мониторинга, оповещения и реагирования на аномалии и угрозы с помощью своего продукта InsightIDR.
• В В сентябре 2021 года ObserveIT запустила свое решение UEBA, интегрированное с Microsoft 365, чтобы помочь общим клиентам обнаруживать аномальное поведение пользователей в электронной почте, приложениях Office 365 и устройствах Windows.
• В июле 2021 года Splunk приобрела Rigor, чтобы усилить свои возможности UEBA для мониторинга действий пользователей в гибридных средах и обнаружения внутренних угроз.
• В мае 2021 года Varonis запустила новые возможности UEBA на своей платформе DatAdvantage, чтобы помочь организациям отслеживать поведение пользователей и выявлять рискованные внутренние действия.

Ключевые игроки рынка

• ANTHROPIC
• Bay Динамика
• Балабит
• Итоговые технологии
• Варонис
• Rapid7
• Exabeam
• MICROSOFT
• SPLUNK
• Securonix