[](https://www.paloaltonetworks.com/?ts=markdown)

* TW
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * [CHINA (简体中文)](https://www.paloaltonetworks.cn)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * TAIWAN (繁體中文)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [開始](https://www.paloaltonetworks.tw/get-started?ts=markdown)

* [聯絡我們](https://www.paloaltonetworks.tw/company/contact?ts=markdown)

* [資源](https://www.paloaltonetworks.tw/resources?ts=markdown)

* [取得支援](https://support.paloaltonetworks.com/support)

* [遭受攻擊？](https://start.paloaltonetworks.com/contact-unit42.html)
  ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Palo Alto Networks logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* 產品  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 產品  
  [AI 支援的網路安全性](https://www.paloaltonetworks.tw/network-security?ts=markdown)
  
  * [透過設計保護 AI](https://www.paloaltonetworks.tw/precision-ai-security/secure-ai-by-design?ts=markdown)
  
  * [Prisma AIRS](https://www.paloaltonetworks.tw/prisma/prisma-ai-runtime-security?ts=markdown)
  
  * [AI 存取安全性](https://www.paloaltonetworks.tw/sase/ai-access-security?ts=markdown)
  
  * [雲端交付的安全服務](https://www.paloaltonetworks.tw/network-security/security-subscriptions?ts=markdown)
  
  * [進階威脅防禦](https://www.paloaltonetworks.tw/network-security/advanced-threat-prevention?ts=markdown)
  
  * [進階 URL Filtering](https://www.paloaltonetworks.tw/network-security/advanced-url-filtering?ts=markdown)
  
  * [Advanced WildFire](https://www.paloaltonetworks.tw/network-security/advanced-wildfire?ts=markdown)
  
  * [進階 DNS 安全性](https://www.paloaltonetworks.tw/network-security/advanced-dns-security?ts=markdown)
  
  * [企業數據遺失防護](https://www.paloaltonetworks.tw/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [企業 IoT Security](https://www.paloaltonetworks.tw/network-security/enterprise-device-security?ts=markdown)
  
  * [醫療 IoT Security](https://www.paloaltonetworks.tw/network-security/medical-iot-security?ts=markdown)
  
  * [工業 OT 安全性](https://www.paloaltonetworks.tw/network-security/industrial-ot-security?ts=markdown)
  
  * [SaaS 安全性](https://www.paloaltonetworks.tw/sase/saas-security?ts=markdown)
  
  * [新世代防火牆](https://www.paloaltonetworks.tw/network-security/next-generation-firewall?ts=markdown)
  
  * [硬體防火牆](https://www.paloaltonetworks.tw/network-security/hardware-firewall-innovations?ts=markdown)
  
  * [軟體防火牆](https://www.paloaltonetworks.tw/network-security/software-firewalls?ts=markdown)
  
  * [Strata Cloud Manager](https://www.paloaltonetworks.tw/network-security/strata-cloud-manager?ts=markdown)
  
  * [新世代防火牆 SD-WAN](https://www.paloaltonetworks.tw/network-security/sd-wan-subscription?ts=markdown)
  
  * [PAN-OS](https://www.paloaltonetworks.tw/network-security/pan-os?ts=markdown)
  
  * [Panorama](https://www.paloaltonetworks.tw/network-security/panorama?ts=markdown)
  
  * [安全存取服務邊緣](https://www.paloaltonetworks.tw/sase?ts=markdown)
  
  * [Prisma SASE](https://www.paloaltonetworks.tw/sase?ts=markdown)
  
  * [應用程式加速](https://www.paloaltonetworks.tw/sase/app-acceleration?ts=markdown)
  
  * [自主數位體驗管理](https://www.paloaltonetworks.tw/sase/adem?ts=markdown)
  
  * [企業 DLP](https://www.paloaltonetworks.tw/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Prisma Access](https://www.paloaltonetworks.tw/sase/access?ts=markdown)
  
  * [Prisma 瀏覽器](https://www.paloaltonetworks.tw/sase/prisma-browser?ts=markdown)
  
  * [Prisma SD-WAN](https://www.paloaltonetworks.tw/sase/sd-wan?ts=markdown)
  
  * [遠端瀏覽器隔離](https://www.paloaltonetworks.tw/sase/remote-browser-isolation?ts=markdown)
  
  * [SaaS 安全性](https://www.paloaltonetworks.tw/sase/saas-security?ts=markdown)  
    [人工智慧驅動的安全性作業平台](https://www.paloaltonetworks.tw/cortex?ts=markdown)
  
  * [雲端安全](https://www.paloaltonetworks.tw/cortex/cloud?ts=markdown)
  
  * [Cortex Cloud](https://www.paloaltonetworks.tw/cortex/cloud?ts=markdown)
  
  * [應用程式安全性](https://www.paloaltonetworks.tw/cortex/cloud/application-security?ts=markdown)
  
  * [雲端狀況安全性](https://www.paloaltonetworks.tw/cortex/cloud/cloud-posture-security?ts=markdown)
  
  * [雲端執行階段安全性](https://www.paloaltonetworks.tw/cortex/cloud/runtime-security?ts=markdown)
  
  * [Prisma Cloud](https://www.paloaltonetworks.tw/prisma/cloud?ts=markdown)
  
  * [AI 驅動的 SOC](https://www.paloaltonetworks.tw/cortex?ts=markdown)
  
  * [Cortex Advanced Email Security](https://www.paloaltonetworks.tw/cortex/advanced-email-security?ts=markdown)
  
  * [Cortex Exposure Management](https://www.paloaltonetworks.tw/cortex/exposure-management?ts=markdown)
  
  * [Cortex XSIAM](https://www.paloaltonetworks.tw/cortex/cortex-xsiam?ts=markdown)
  
  * [Cortex XDR](https://www.paloaltonetworks.tw/cortex/cortex-xdr?ts=markdown)
  
  * [Cortex XSOAR](https://www.paloaltonetworks.tw/cortex/cortex-xsoar?ts=markdown)
  
  * [Cortex Xpanse](https://www.paloaltonetworks.tw/cortex/cortex-xpanse?ts=markdown)
  
  * [Unit 42 託管式偵測與回應](https://www.paloaltonetworks.tw/cortex/managed-detection-and-response?ts=markdown)
  
  * [受管理 XSIAM](https://www.paloaltonetworks.tw/cortex/managed-xsiam?ts=markdown)

* 解決方案  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 解決方案  
  AI 安全性
  
  * [安全的 AI 生態系統](https://www.paloaltonetworks.tw/prisma/prisma-ai-runtime-security?ts=markdown)
  * [安全使用 GenAI](https://www.paloaltonetworks.tw/sase/ai-access-security?ts=markdown)  
    網路安全
  * [雲端網路安全性](https://www.paloaltonetworks.tw/network-security/software-firewalls?ts=markdown)
  * [數據中心安全](https://www.paloaltonetworks.tw/network-security/data-center?ts=markdown)
  * [DNS 安全性](https://www.paloaltonetworks.tw/network-security/advanced-dns-security?ts=markdown)
  * [入侵偵測和防禦](https://www.paloaltonetworks.tw/network-security/advanced-threat-prevention?ts=markdown)
  * [物聯網安全性](https://www.paloaltonetworks.tw/network-security/enterprise-device-security?ts=markdown)
  * [5G 安全性](https://www.paloaltonetworks.tw/network-security/5g-security?ts=markdown)
  * [保護所有應用程式、使用者和位置](https://www.paloaltonetworks.tw/sase/secure-users-data-apps-devices?ts=markdown)
  * [安全的分公司轉型](https://www.paloaltonetworks.tw/sase/secure-branch-transformation?ts=markdown)
  * [在任何裝置上安全工作](https://www.paloaltonetworks.tw/sase/secure-work-on-any-device?ts=markdown)
  * [VPN 取代](https://www.paloaltonetworks.tw/sase/vpn-replacement-for-secure-remote-access?ts=markdown)
  * [網路與網路釣魚安全性](https://www.paloaltonetworks.tw/network-security/advanced-url-filtering?ts=markdown)  
    雲端安全
  * [應用程式安全狀況管理 (ASPM)](https://www.paloaltonetworks.tw/cortex/cloud/application-security-posture-management?ts=markdown)
  * [軟體供應鏈安全性](https://www.paloaltonetworks.tw/cortex/cloud/software-supply-chain-security?ts=markdown)
  * [程式碼安全](https://www.paloaltonetworks.tw/cortex/cloud/code-security?ts=markdown)
  * [雲端安全狀況管理 (CSPM)](https://www.paloaltonetworks.tw/cortex/cloud/cloud-security-posture-management?ts=markdown)
  * [雲端基礎結構權限管理 (CIEM)](https://www.paloaltonetworks.tw/cortex/cloud/cloud-infrastructure-entitlement-management?ts=markdown)
  * [數據安全狀況管理 (DSPM)](https://www.paloaltonetworks.tw/cortex/cloud/data-security-posture-management?ts=markdown)
  * [AI 安全狀況管理 (AI-SPM)](https://www.paloaltonetworks.tw/cortex/cloud/ai-security-posture-management?ts=markdown)
  * [雲端偵測與回應 (CDR)](https://www.paloaltonetworks.tw/cortex/cloud-detection-and-response?ts=markdown)
  * [雲端工作負載防護 (CWP)](https://www.paloaltonetworks.tw/cortex/cloud/cloud-workload-protection?ts=markdown)
  * [Web 應用程式和 API 安全性 (WAAS)](https://www.paloaltonetworks.tw/cortex/cloud/web-app-api-security?ts=markdown)  
    安全營運
  * [雲端偵測與回應](https://www.paloaltonetworks.tw/cortex/cloud-detection-and-response?ts=markdown)
  * [網路安全自動化](https://www.paloaltonetworks.tw/cortex/network-security-automation?ts=markdown)
  * [事件案例管理](https://www.paloaltonetworks.tw/cortex/incident-case-management?ts=markdown)
  * [SOC 自動化](https://www.paloaltonetworks.tw/cortex/security-operations-automation?ts=markdown)
  * [威脅情報管理](https://www.paloaltonetworks.tw/cortex/threat-intel-management?ts=markdown)
  * [託管式偵測與回應](https://www.paloaltonetworks.tw/cortex/managed-detection-and-response?ts=markdown)
  * [攻擊範圍管理](https://www.paloaltonetworks.tw/cortex/cortex-xpanse/attack-surface-management?ts=markdown)
  * [合規性管理](https://www.paloaltonetworks.tw/cortex/cortex-xpanse/compliance-management?ts=markdown)
  * [網際網路營運管理](https://www.paloaltonetworks.tw/cortex/cortex-xpanse/internet-operations-management?ts=markdown)  
    端點安全
  * [端點防護](https://www.paloaltonetworks.tw/cortex/endpoint-protection?ts=markdown)
  * [擴展的偵測與回應](https://www.paloaltonetworks.tw/cortex/detection-and-response?ts=markdown)
  * [勒索軟體防護](https://www.paloaltonetworks.tw/cortex/ransomware-protection?ts=markdown)
  * [數位鑑識](https://www.paloaltonetworks.tw/cortex/digital-forensics?ts=markdown)  
    [產業](https://www.paloaltonetworks.tw/industry?ts=markdown)
  * [公共部門](https://www.paloaltonetworks.com/industry/public-sector)
  * [金融服務](https://www.paloaltonetworks.com/industry/financial-services)
  * [製造](https://www.paloaltonetworks.com/industry/manufacturing)
  * [醫療](https://www.paloaltonetworks.com/industry/healthcare)
  * [中小企業解決方案](https://www.paloaltonetworks.com/industry/small-medium-business-portfolio)

* 服務  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 服務  
  [威脅情報和事件回應服務](https://www.paloaltonetworks.tw/unit42?ts=markdown)
  
  * [評估](https://www.paloaltonetworks.tw/unit42/assess?ts=markdown)
  
  * [AI 安全評估](https://www.paloaltonetworks.tw/unit42/assess/ai-security-assessment?ts=markdown)
  
  * [攻擊面評估](https://www.paloaltonetworks.tw/unit42/assess/attack-surface-assessment?ts=markdown)
  
  * [入侵整備審查](https://www.paloaltonetworks.tw/unit42/assess/breach-readiness-review?ts=markdown)
  
  * [BEC 整備評估](https://www.paloaltonetworks.com/bec-readiness-assessment)
  
  * [雲端安全性評估](https://www.paloaltonetworks.com/unit42/assess/cloud-security-assessment)
  
  * [入侵評估](https://www.paloaltonetworks.tw/unit42/assess/compromise-assessment?ts=markdown)
  
  * [網路風險評估](https://www.paloaltonetworks.tw/unit42/assess/cyber-risk-assessment?ts=markdown)
  
  * [併購和收購網路盡職調查](https://www.paloaltonetworks.tw/unit42/assess/mergers-acquisitions-cyber-due-dilligence?ts=markdown)
  
  * [滲透測試](https://www.paloaltonetworks.tw/unit42/assess/penetration-testing?ts=markdown)
  
  * [紫隊演習](https://www.paloaltonetworks.tw/unit42/assess/purple-teaming?ts=markdown)
  
  * [勒索軟體整備評估](https://www.paloaltonetworks.tw/unit42/assess/ransomware-readiness-assessment?ts=markdown)
  
  * [SOC 評估](https://www.paloaltonetworks.com/unit42/assess/cloud-security-assessment)
  
  * [供應鏈風險評估](https://www.paloaltonetworks.tw/unit42/assess/supply-chain-risk-assessment?ts=markdown)
  
  * [桌面演習](https://www.paloaltonetworks.tw/unit42/assess/tabletop-exercise?ts=markdown)
  
  * [Unit 42 聘用團隊](https://www.paloaltonetworks.tw/unit42/retainer?ts=markdown)
  
  * [回應](https://www.paloaltonetworks.tw/unit42/respond?ts=markdown)
  
  * [雲端事件回應](https://www.paloaltonetworks.tw/unit42/respond/cloud-incident-response?ts=markdown)
  
  * [數位鑑識](https://www.paloaltonetworks.tw/unit42/respond/digital-forensics?ts=markdown)
  
  * [事件回應](https://www.paloaltonetworks.tw/unit42/respond/incident-response?ts=markdown)
  
  * [受管理偵測與回應](https://www.paloaltonetworks.tw/unit42/respond/managed-detection-response?ts=markdown)
  
  * [受管理威脅搜補](https://www.paloaltonetworks.tw/unit42/respond/managed-threat-hunting?ts=markdown)
  
  * [受管理 XSIAM](https://www.paloaltonetworks.tw/cortex/managed-xsiam?ts=markdown)
  
  * [Unit 42 聘用團隊](https://www.paloaltonetworks.tw/unit42/retainer?ts=markdown)
  
  * [轉型](https://www.paloaltonetworks.tw/unit42/transform?ts=markdown)
  
  * [投資者關係計劃的制定和審查](https://www.paloaltonetworks.tw/unit42/transform/incident-response-plan-development-review?ts=markdown)
  
  * [安全性計劃設計](https://www.paloaltonetworks.tw/unit42/transform/security-program-design?ts=markdown)
  
  * [虛擬資安長](https://www.paloaltonetworks.tw/unit42/transform/vciso?ts=markdown)
  
  * [零信任諮詢](https://www.paloaltonetworks.com/unit42/assess/cloud-security-assessment)  
    [全球客戶服務](https://www.paloaltonetworks.tw/services?ts=markdown)
  
  * [教育與訓練](https://www.paloaltonetworks.com/services/education)
  
  * [專業服務](https://www.paloaltonetworks.com/services/consulting)
  
  * [成功工具](https://www.paloaltonetworks.com/services/customer-success-tools)
  
  * [支援服務](https://www.paloaltonetworks.com/services/solution-assurance)
  
  * [客戶成功](https://www.paloaltonetworks.com/services/customer-success)  
    [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-unit-42.svg)  
    Unit 42 聘用團隊
    針對企業需求所量身打造，您可以選擇將聘用團隊時數分配至任何產品，包括主動式網路風險管理服務。了解您如何為世界級的 Unit 42 事件回應團隊設定快速撥號。
    進一步了解](https://www.paloaltonetworks.tw/unit42/retainer?ts=markdown)

* 合作夥伴  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 合作夥伴  
  NextWave 合作夥伴
  
  * [NextWave 合作夥伴社群](https://www.paloaltonetworks.com/partners)
  * [雲端服務供應商](https://www.paloaltonetworks.com/partners/nextwave-for-csp)
  * [全球系統整合商](https://www.paloaltonetworks.com/partners/nextwave-for-gsi)
  * [技術合作夥伴](https://www.paloaltonetworks.com/partners/technology-partners)
  * [服務供應商](https://www.paloaltonetworks.com/partners/service-providers)
  * [解決方案供應商](https://www.paloaltonetworks.com/partners/nextwave-solution-providers)
  * [受管理安全性服務供應商](https://www.paloaltonetworks.com/partners/managed-security-service-providers)  
    採取動作
  * [入口網站登入](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=becomepartner)
  * [託管服務計劃](https://www.paloaltonetworks.com/partners/managed-security-services-provider-program)
  * [成為合作夥伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=becomepartner)
  * [要求存取權](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=requestaccess)
  * [尋找合作夥伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerlocator)  
    [CYBERFORCE
    CYBERFORCE 代表由於本身的安全專業知識而獲得信賴的前 1% 合作夥伴工程師。
    進一步了解](https://www.paloaltonetworks.com/cyberforce)

* 公司  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 公司  
  Palo Alto Networks
  
  * [關於我們](https://www.paloaltonetworks.tw/about-us?ts=markdown)
  * [管理團隊](https://www.paloaltonetworks.com/about-us/management)
  * [投資人關係](https://investors.paloaltonetworks.com/)
  * [地點](https://www.paloaltonetworks.com/about-us/locations)
  * [道德規範與合規性](https://www.paloaltonetworks.com/company/ethics-and-compliance)
  * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
  * [軍人與退伍軍人](https://jobs.paloaltonetworks.com/military)  
    [為何選擇 Palo Alto Networks？](https://www.paloaltonetworks.tw/why-paloaltonetworks?ts=markdown)
  * [Precision AI 安全性](https://www.paloaltonetworks.tw/precision-ai-security?ts=markdown)
  * [我們的平台方法](https://www.paloaltonetworks.tw/why-paloaltonetworks/platformization?ts=markdown)
  * [加速您的網路安全轉型](https://www.paloaltonetworks.com/why-paloaltonetworks/nam-cxo-portfolio)
  * [獎項和認可](https://www.paloaltonetworks.com/about-us/awards)
  * [客戶案例](https://www.paloaltonetworks.tw/customers?ts=markdown)
  * [全球認證](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
  * [信任 360 計劃](https://www.paloaltonetworks.com/resources/whitepapers/trust-360)  
    人才招募
  * [概觀](https://jobs.paloaltonetworks.com/)
  * [文化與社福](https://jobs.paloaltonetworks.com/culture)  
    [Newsweek 最受喜愛工作場所名單
    真正為員工著想的企業
    閱讀更多內容](https://www.paloaltonetworks.com/company/press/2021/palo-alto-networks-secures-top-ranking-on-newsweek-s-most-loved-workplaces-list-for-2021)

* 更多  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 更多  
  資源
  
  * [部落格](https://www.paloaltonetworks.com/blog/?lang=zh-hant)
  * [Unit 42 威脅研究部落格](https://unit42.paloaltonetworks.com/)
  * [社群](https://www.paloaltonetworks.com/communities)
  * [內容庫](https://www.paloaltonetworks.tw/resources?ts=markdown)
  * [網路百科](https://www.paloaltonetworks.tw/cyberpedia?ts=markdown)
  * [技術內幕人士](https://techinsider.paloaltonetworks.com/)
  * [知識庫](https://knowledgebase.paloaltonetworks.com/)
  * [Palo Alto Networks TV](https://tv.paloaltonetworks.com/)
  * [領導者的觀點](https://www.paloaltonetworks.tw/perspectives/)
  * [Cyber Perspectives 雜誌](https://www.paloaltonetworks.com/cybersecurity-perspectives/cyber-perspectives-magazine)
  * [區域雲端位置](https://www.paloaltonetworks.tw/products/regional-cloud-locations?ts=markdown)
  * [技術文件](https://docs.paloaltonetworks.com/)
  * [安全狀況評估](https://www.paloaltonetworks.com/security-posture-assessment)
  * [威脅途徑播客](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)  
    連線
  * [LIVE Community](https://live.paloaltonetworks.com/)
  * [活動](https://events.paloaltonetworks.com/)
  * [執行簡報中心](https://www.paloaltonetworks.com/about-us/executive-briefing-program)
  * [示範](https://www.paloaltonetworks.tw/demos?ts=markdown)
  * [聯絡我們](https://www.paloaltonetworks.tw/company/contact?ts=markdown)  
    [部落格
    透過全球最大的網路安全系統掌握最新的產業趨勢和最尖端的創新技術
    進一步了解](https://www.paloaltonetworks.com/blog/?lang=zh-hant)

* TW  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Language
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * [CHINA (简体中文)](https://www.paloaltonetworks.cn)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * TAIWAN (繁體中文)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* [開始](https://www.paloaltonetworks.tw/get-started?ts=markdown)

* [聯絡我們](https://www.paloaltonetworks.tw/company/contact?ts=markdown)

* [資源](https://www.paloaltonetworks.tw/resources?ts=markdown)

* [取得支援](https://support.paloaltonetworks.com/support)

* [遭受攻擊？](https://start.paloaltonetworks.com/contact-unit42.html)

* [探索零信任](https://www.paloaltonetworks.tw/zero-trust?ts=markdown)  
  搜尋  
  Close search modal
  [](https://www.paloaltonetworks.com/?ts=markdown)

1. [Cyberpedia](https://www.paloaltonetworks.tw/cyberpedia?ts=markdown)
2. [Security Operations](https://www.paloaltonetworks.com/cyberpedia/security-operations?ts=markdown)
3. [SIEM](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem?ts=markdown)
4. [什麼是 UEBA（使用者與實體行為分析）？](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba?ts=markdown)  
   目錄

* [什麼是 SIEM？](https://www.paloaltonetworks.com/cyberpedia/what-is-siem?ts=markdown)
  * [SIEM 如何運作](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#how?ts=markdown)
  * [SIEM 的主要功能和優點](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#key?ts=markdown)
  * [AI 與 ML 在 SIEM 中的角色](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#role?ts=markdown)
  * [SIEM 整合](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#siem?ts=markdown)
  * [SIEM 使用案例](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#usecases?ts=markdown)
  * [如何選擇 SIEM 解決方案](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#solution?ts=markdown)
  * [SIEM 實作的最佳範例](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#best?ts=markdown)
  * [SIEM vs 其他安全解決方案](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#vs?ts=markdown)
  * [什麼是雲端 SIEM？](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#cloud?ts=markdown)
  * [SIEM 的演進](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#evolution?ts=markdown)
  * [SIEM 的未來](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#future?ts=markdown)
  * [SIEM 常見問題](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem#faqs?ts=markdown)
* 什麼是 UEBA（使用者與實體行為分析）？
  * [UEBA 如何運作](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#how?ts=markdown)
  * [實作 UEBA 的好處](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#benefits?ts=markdown)
  * [UEBA 實例](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#examples?ts=markdown)
  * [UEBA 的常見使用案例](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#common?ts=markdown)
  * [UEBA 部署中的挑戰和考慮因素](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#challenges?ts=markdown)
  * [UEBA 應對的各種威脅](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#diverse?ts=markdown)
  * [整合 UEBA 和 XDR](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#integrate?ts=markdown)
  * [UEBA vs NTA](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#nta?ts=markdown)
  * [UEBA vs SIEM](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#siem?ts=markdown)
  * [UEBA vs IAM](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#iam?ts=markdown)
  * [UEBA 的未來趨勢與發展](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#future?ts=markdown)
  * [選擇正確的 UEBA 解決方案](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#choose?ts=markdown)
  * [UEBA 常見問題](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#faqs?ts=markdown)
* [什麼是 SIEM 記錄？](https://www.paloaltonetworks.com/cyberpedia/what-is-siem-logging?ts=markdown)
  * [為什麼 SIEM 紀錄對 IT 安全非常重要？](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem-logging#why?ts=markdown)
  * [SIEM vs. 日誌管理：瞭解差異](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem-logging#vs?ts=markdown)
  * [SIEM 日誌中的主要元件](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem-logging#key?ts=markdown)
  * [SIEM 記錄的機制](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem-logging#mechanics?ts=markdown)
  * [SIEM 記錄最佳實務](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem-logging#best-practices?ts=markdown)
  * [SIEM 紀錄挑戰與解決方案](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem-logging#challenges?ts=markdown)
  * [SIEM 記錄常見問題](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem-logging#faqs?ts=markdown)
* [什麼是安全性事件管理 (SEM)？](https://www.paloaltonetworks.com/cyberpedia/what-is-security-event-management-sem?ts=markdown)
  * [為什麼 SEM 對 IT 安全非常重要？](https://www.paloaltonetworks.tw/cyberpedia/what-is-security-event-management-sem#why?ts=markdown)
  * [SEM 如何運作？](https://www.paloaltonetworks.tw/cyberpedia/what-is-security-event-management-sem#how?ts=markdown)
  * [情景：威脅偵測與減緩內幕人士威脅](https://www.paloaltonetworks.tw/cyberpedia/what-is-security-event-management-sem#scenario?ts=markdown)
  * [SIM vs. SEM vs. SIEM](https://www.paloaltonetworks.tw/cyberpedia/what-is-security-event-management-sem#sim?ts=markdown)
* [安全性事件管理 (SEM) 常見問題](https://www.paloaltonetworks.tw/cyberpedia/what-is-security-event-management-sem#faqs?ts=markdown)

# 什麼是 UEBA（使用者與實體行為分析）？

目錄

* * [UEBA 如何運作](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#how?ts=markdown)
  * [實作 UEBA 的好處](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#benefits?ts=markdown)
  * [UEBA 實例](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#examples?ts=markdown)
  * [UEBA 的常見使用案例](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#common?ts=markdown)
  * [UEBA 部署中的挑戰和考慮因素](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#challenges?ts=markdown)
  * [UEBA 應對的各種威脅](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#diverse?ts=markdown)
  * [整合 UEBA 和 XDR](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#integrate?ts=markdown)
  * [UEBA vs NTA](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#nta?ts=markdown)
  * [UEBA vs SIEM](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#siem?ts=markdown)
  * [UEBA vs IAM](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#iam?ts=markdown)
  * [UEBA 的未來趨勢與發展](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#future?ts=markdown)
  * [選擇正確的 UEBA 解決方案](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#choose?ts=markdown)
* [UEBA 常見問題](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#faqs?ts=markdown)

1. UEBA 如何運作

* * [UEBA 如何運作](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#how?ts=markdown)
  * [實作 UEBA 的好處](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#benefits?ts=markdown)
  * [UEBA 實例](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#examples?ts=markdown)
  * [UEBA 的常見使用案例](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#common?ts=markdown)
  * [UEBA 部署中的挑戰和考慮因素](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#challenges?ts=markdown)
  * [UEBA 應對的各種威脅](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#diverse?ts=markdown)
  * [整合 UEBA 和 XDR](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#integrate?ts=markdown)
  * [UEBA vs NTA](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#nta?ts=markdown)
  * [UEBA vs SIEM](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#siem?ts=markdown)
  * [UEBA vs IAM](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#iam?ts=markdown)
  * [UEBA 的未來趨勢與發展](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#future?ts=markdown)
  * [選擇正確的 UEBA 解決方案](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#choose?ts=markdown)
* [UEBA 常見問題](https://www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba#faqs?ts=markdown)

使用者實體行為分析 (User Entity Behavior Analytics，UEBA) 是一種演進中的網路安全解決方案，可使用進階分析檢測組織網路內的使用者和實體行為異常。與傳統的安全措施不同，UEBA 著重於使用者活動的模式和細微差異，利用這種洞察力來識別潛在的安全威脅。

UEBA 的出現是為了因應日益複雜的網路威脅，尤其是涉及內幕人士攻擊和進階持續威脅 (APT) 的威脅。隨著時間的推移，UEBA 已從簡單的異常偵測演進至結合機器學習、人工智慧和大資料分析，提供更動態和更具預測性的網路安全方法。

## UEBA 如何運作

### 資料收集與分析

UEBA 系統收集全面的資料，包括使用者活動、網路流量和存取記錄。這些資料構成 UEBA 分析的骨幹，並輸入精密的演算法，仔細檢視使用者在網路中行為的每個面向。

### 建立基線行為和異常偵測

UEBA 功能的核心在於它能為每個使用者和實體建立「正常」行為的基線。然後，它會不斷地將目前的活動與此基線進行比較，標示出可能顯示潛在安全威脅的異常情況，例如資料外洩、內幕人士威脅或帳戶妥協指標。

## 實作 UEBA 的好處

UEBA 能大幅加強對複雜而微妙的網路威脅偵測，尤其是那些能避開傳統安全措施的威脅。其行為分析方法針對內幕威脅和 APT 尤為實用，使其對企業的重要性與日俱增，並提供數項嚴重性的功能和優點：

* 識別內幕人士威脅：UEBA 對於識別內幕人士的惡意或疏忽活動特別有效。由於這些使用者可以合法存取系統，因此使用傳統的安全工具偵測他們的有害動作會比較複雜。
* 行為分析與風險評分：UEBA 工具通常包括行為剖析和風險評分機制。這些功能有助於排定安全性警示的優先順序，讓安全性團隊能專注於最關鍵的問題。
* 合規性與監管需求：許多產業都有嚴格的資料保護和隱私權需求。UEBA 可提供詳細的使用者行為洞察，並確保異常活動能被快速識別和處理，有助於滿足這些需求。
* 進階威脅偵測：UEBA 系統使用先進的分析方法來識別使用者活動中的異常行為或異常現象。這對於偵測傳統安全措施可能遺漏的複雜網路威脅非常重要，例如內幕人士威脅、帳號外洩或進階持續威脅 (APT)。
* 改善安全勢態：透過將 UEBA 整合到安全策略中，企業可以強化其安全勢態。UEBA 提供更深入、更細微的使用者活動檢視，有助於更有效地辨識和降低風險。
* 資料遺失防護：UEBA 可透過監控使用者行為，協助防止資料外洩與遺失。它可以偵測到異常的存取模式或資料傳輸，這可能表示有資料洩漏或竊取嘗試。
* 高效的事件回應：在發生安全性事件時，UEBA 工具可以提供詳細的情境和使用者活動記錄。此資訊對於快速有效的事件回應至關重要，有助於將安全漏洞的影響降至最低。
* 自動回應與修復：先進的 UEBA 解決方案可與其他安全工具整合，自動回應偵測到的威脅。這可減少修復所需的時間和精力，並提升安全作業中心 (SOC) 的整體效率。
* 長期趨勢分析與鑑定：UEBA 工具可以儲存和分析長期資料，這對於安全事故後的趨勢分析和鑑識調查非常有價值。
* 適應不斷演變的威脅環境：UEBA 系統可透過不斷地學習新的資料模式，隨著網路威脅的演進而作出調整。這有助於企業領先新興威脅。

## UEBA 實例

以下範例說明 UEBA 解決方案在現代網路安全策略中的多樣性與重要性。以下是 UEBA 在各種情況下應用的一些範例：

* 內幕人士威脅偵測：UEBA 解決方案可以識別內幕人士潛在的惡意活動，例如員工在不尋常的時間或以異常大量的方式存取或下載敏感資料，這可能表示資料遭竊。
* 受損帳戶識別：如果使用者的行為突然改變 - 例如，存取不同的系統或他們通常不使用的資料，尤其是在不固定的時間 - 這可能表示他們的帳戶已遭入侵。
* IT 系統的異常偵測：UEBA 工具可以偵測 IT 系統和網路中的異常現象，例如不尋常的登入地點或時間、意外的資料流量，或是資料存取或使用量的尖峰。
* 詐騙偵測：在金融或電子商務環境中，UEBA 可用於發現欺詐活動，例如不尋常的交易模式，顯示潛在的欺詐或金融犯罪。
* 醫療保健隱私監控：在醫療照護方面，UEBA 可以監控病患記錄的存取，並辨識員工是否在沒有合法需求的情況下存取記錄，以協助確保符合隱私權法律的合規性。
* 進階持續威脅 (APT) 偵測：UEBA 對於偵測 APT（攻擊者滲入系統並長時間不被發現）很有幫助，因為它可以發現行為中微妙的長期變化。
* 防止資料外洩：透過監控資料存取和移動，UEBA 可以識別潛在的資料外洩企圖，例如將大量資料複製到外部硬碟或上傳到雲端服務。
* 網路釣魚攻擊偵測：UEBA 有時可以偵測網路釣魚攻擊的後遺症，例如在成功的網路釣魚 Expedition 之後，憑證被不尋常地使用。
* 與其他安全系統整合：UEBA 常常與 SIEM（安全性資訊與事件管理）等安全性系統合作，強化整體威脅偵測與回應能力。
* 自動警報及事件回應：UEBA 系統可以自動提醒安全性團隊有關可疑的活動，有時還會與回應系統整合，以立即採取行動，例如封鎖使用者或變更存取控制。

## UEBA 的常見使用案例

使用者與實體行為分析 (UEBA) 是偵測網路威脅和安全漏洞的重要工具。它在識別內幕人士威脅、預防資料外洩和詐騙，以及補充現有安全系統方面特別有用。

### 內幕人士威脅偵測

UEBA 可以透過辨識標準安全工具可能無法察覺的異常活動，偵測內幕人士的威脅。這些活動包括未經授權存取敏感資料或異常資料傳輸。

### 預防資料外洩與詐欺

UEBA 可以識別異常的交易模式或資料存取、資料外洩的關鍵資料，以及詐欺行為。UEBA 可以透過偵測這些模式，防止安全漏洞並保護敏感資料。

### 整合 UEBA 與現有的安全系統

UEBA 可補足其他安全性工具，例如安全性資訊與事件管理 (SIEM)，並提升組織安全性基礎架構的整體效能。透過將 UEBA 與現有系統整合，組織可以建立更細微、更全面的潛在威脅檢視。

### UEBA 在整體安全策略中的角色

UEBA 應被視為更廣泛安全策略的一個組成部分，與其他工具和流程相輔相成，以建立多層次的網路威脅防禦。透過實作 UEBA 與其他安全措施，組織可以更有效地保護自己免受網路攻擊。

## UEBA 部署中的挑戰和考慮因素

UEBA 部署涉及平衡安全性與隱私權、管理誤報，以及跟上新興的網路安全威脅。實作 UEBA 的主要挑戰之一是確保以尊重隱私權及符合法律和監管標準的方式進行使用者行為的監控和分析。

### 管理誤判和使用者體驗

UEBA 系統必須精細調整，以盡量減少誤報，因為誤報可能會讓安全性團隊應接不暇，並可能影響使用者體驗。透過管理誤判，組織可以減少安全性團隊的工作量，並改善使用者體驗。

## UEBA 應對的各種威脅

UEBA 系統旨在偵測、防護和減輕廣泛的網路威脅。他們的能力延伸至

* 異常使用者行為：偵測偏離正常活動模式的情況，例如不尋常的登入時間或使用者行為的改變，這些都是潛在安全漏洞的信號。
* 帳戶妥協指標：識別可疑的登入嘗試，包括暴力攻擊和使用竊取的憑證進行未經授權的存取，指出潛在的帳戶接管。
* 濫用特權：發現濫用廣泛存取權限、未經授權試圖變更權限，以及其他可能危害安全性的特權濫用形式。
* 內部威脅狀況：處理內幕人士威脅，包括惡意的內幕活動、未經授權的資料或應用程式存取，以及資料竊取或破壞行為。
* 資料滲透策略：偵測以不尋常的方式傳輸資料或存取檔案的嘗試，以顯示潛在的資料外洩。
* 惡意軟體和勒索軟體活動：識別惡意軟體或勒索軟體感染的跡象，包括端點異常和勒索軟體的典型模式，例如廣泛的檔案加密。
* 政策違規識別：辨識使用者繞過安全控制或存取受限資源，違反既定政策的動作。
* 網路釣魚和社會工程嘗試：偵測使用者與顯示網路釣魚或社交工程攻擊的惡意連結或電子郵件附件的互動。
* 進階持續威脅 (APT)：發現可能躲過標準安全措施的持續、複雜的攻擊，提供額外的偵測層。
* 零日漏洞偵測：識別先前未知的弱點和漏洞，對於防禦新興威脅至關重要。

## 整合 UEBA 和 XDR

![XDR 可讓公司追蹤可見性、整合工具、使用大規模分析，並簡化調查。XDR 可讓分析師更快、更主動地應對威脅。](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/ueba.png "XDR 可讓公司追蹤可見性、整合工具、使用大規模分析，並簡化調查。XDR 可讓分析師更快、更主動地應對威脅。")

UEBA 功能現正與 XDR (Extended Detection and Response，延伸偵測與回應) 整合，XDR 是由 EDR (Endpoint Detection and Response，端點偵測與回應) 演變而來的進階威脅偵測工具。與傳統 SIEM 產品相比，XDR 代表了重大的進步，提供更深入的洞察力和更廣泛的範圍。它可增強網路、端點和雲端等各種資料來源的威脅可視性。

XDR 將 EDR、UEBA、NTA（網路流量分析）和下一代防毒軟體的功能整合為統一的解決方案，提供全面的可見性和精密的行為分析。這種整合不僅能加速調查流程，還能透過自動化大幅提升安全性團隊的效率，確保在整個基礎架構中對安全威脅進行更強大的防禦。

## UEBA vs NTA

UEBA 和 NTA 解決方案使用機器學習和分析來偵測近乎即時的可疑或惡意活動。UEBA 系統會分析使用者行為，而 NTA 系統則會監控所有網路流量和流量記錄，以辨識潛在的攻擊。這兩種解決方案都能提供調查洞察力，在威脅造成損害前將其減輕。

|                                    UEBA 和 NTA 的優點和缺點                                     |
|                                           UEBA                                           |
|------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| **優點**                                                                                   | **缺點**                                                                                                                                                                                                                             |
| \* 允許對日誌資料應用分析和資料科學，以發現可能隱藏在大量儲存庫中的安全威脅。 \* 可追蹤和監控使用網路的所有使用者和其他實體。 \* 減少安全性事件，大幅提升作業效率。     | \* 由於 UEBA 日誌只在公司網路的一小部分啟用，因此只能提供狹隘的網路行為和事件檢視。 \* 無法指出特定的安全攻擊。 \* 依賴第三方日誌來監控、識別和分析潛在威脅，並指定風險評分 - 如果/當第三方日誌發生故障時，UEBA 就無法執行其工作。 \* 部署緩慢 - 許多供應商宣稱 UEBA 可以在幾天內完成部署，但 Gartner 的客戶報告指出，簡單的使用個案通常需要 3-6 個月，複雜的則長達 18 個月。 \* 需求大量的跨功能審核和系統設定。 |
| **NTA**                                                                                  |
| **優點**                                                                                   | **缺點**                                                                                                                                                                                                                             |
| \* 允許公司檢視整個網路中的所有事件，而不只是記錄的事件，包括攻擊者從攻擊早期到後期階段的各方面活動和技術。 \* 讓企業能夠設定網路設備和使用者帳戶的資料。 \* 部署相對容易。 | \* 可在短時間內收回成本，但仍需要安全性團隊的專業知識，才能知道要尋找哪些類型的安全性問題，以及如何識別這些問題。 \* 提供的覆蓋範圍雖然很廣，但卻很淺。 \* 無法追蹤本地事件。                                                                                                                                          |

## UEBA vs SIEM

SIEM 著重於安全性事件資料，而非 UEBA 著重於使用者與實體行為。這表示 SIEM 會從安全性日誌、防火牆日誌、入侵偵測與防禦日誌、網路資料流量等來源收集並分析資料，相較之下，UEBA 則會利用使用者與實體相關的來源，以及許多不同種類的日誌。

SIEM 的主要用途是即時安全性監控、事件相關性、事件偵測與回應。UEBA 著重於偵測內幕人士威脅、帳號外洩、權限濫用，以及其他異常行為或資料移動相關活動。UEBA 使用機器學習演算法和統計建模來建立「正常」行為基線，而 SIEM 則使用基於規則的相關性和模式識別。

UEBA 也可以與 SIEM 系統整合，以加強其使用者與實體行為分析功能，而 SIEM 解決方案通常會將 UEBA 功能做為一個模組。

## UEBA vs IAM

相較於 UEBA 對使用者和實體行為的關注，身分存取管理 (IAM) 則是針對使用者身分和存取權限的管理，以及識別嘗試操控身分以取得未經授權存取資料、應用程式、系統和其他數位資源的方法。

IAM 主要依賴使用者身分和存取資料，例如使用者設定檔、角色、權限、驗證記錄和存取控制清單 (ACL)。它管理並規範使用者身分和存取權限的建立、修改和移除。UEBA 使用個別使用者和實體的各種資料來源，例如端點、伺服器和其他基礎架構。

UEBA 著重於使用精密的標準化分析來偵測威脅和降低內幕人士的威脅，而 IAM 則用於身分生命週期管理、存取佈建、角色式存取控制 (RBAC)、單一登入 (SSO) 以及強制執行存取政策。

## UEBA 的未來趨勢與發展

UEBA 的未來與人工智慧 (AI) 和機器學習 (Machine Learning) 的進步密切相關，這些技術有望進一步提升 UEBA 解決方案的預測能力和效率。UEBA 預計會因應新興的網路安全威脅而演進，結合更先進的分析與預測模型，以領先複雜的攻擊者。

## 選擇正確的 UEBA 解決方案

在選擇 UEBA 解決方案時，必須考慮擴充性、整合能力、機器學習演算法，以及處理不同資料來源的能力。此外，根據供應商的追蹤記錄、客戶支援、解決方案的靈活性，以及產品的持續發展來評估他們也很重要。

## UEBA 常見問題

### UEBA 如何使用身分分析？

Cortex XDR 是業界第一個擴展偵測與回應平台，包含身份分析功能，可提供全面的 UEBA .Identity Analytics 可以偵測到傳統工具無法察覺的高風險和惡意使用者行為。透過偵測顯示攻擊的異常行為，它能以無與倫比的準確度找出攻擊，例如憑證竊取、暴力攻擊和「不可能的旅行者」。

身分分析提供每個使用者的 360 度使用者檢視，包括使用者風險評分及相關警示、事件、工件和最近活動。它還可以透過收集 Workday 等人力資源應用程式的資料來提供使用者情境，以及其他身份管理與治理的安全解決方案和領先的身份供應商。開箱即用的 UEBA 偵測功能可透過檢驗多種類型的資料，揭露躲避性威脅。

### UEBA 是主動使用還是對潛在事件的反應？

UEBA 可以主動使用，也可以用於對潛在事件的反應。網路安全團隊或服務供應商會主動使用它來偵測發生的攻擊，以啟動回應，最好是自動回應。UEBA 以被動的姿態，檢視日誌和其他安全性事件資料，調查已經發生的攻擊。

### UEBA 的三大支柱是什麼？

根據 Gartner 的定義，UEBA（使用者與實體行為分析）的三大支柱為

* 使用個案：UEBA 解決方案應該監控、偵測和警示各種使用個案中的使用者和實體行為異常。
* 資料來源：UEBA 系統應能從一般資料儲存庫或透過 SIEM 擷取資料，而無需直接在 IT 環境中部署代理程式。
* 分析：UEBA 採用各種分析方法，包括統計模型、機器學習等，來偵測異常。

這些支柱突顯了 UEBA 在監控和分析行為以識別安全性威脅方面所採用的全面的方法。
相關內容  
[遠端存取的 VPN 替代方案
安全遠端存取的 VPN 替代方案，有時也稱為 VPN 替換方案，是傳統虛擬專用網路 (VPN) 以外的方法，用來確保安全的網路存取。](https://www.paloaltonetworks.tw/cyberpedia/revolutionizing-soc-operations-with-ai-soc-solutions?ts=markdown)  
[GlobalProtect
GlobalProtect 不只是 VPN。它為各地的所有使用者提供彈性、安全的遠端存取。](https://www.paloaltonetworks.tw/cortex/whycortex?ts=markdown)  
[利用 SASE 加速數位轉型
SASE 可打破障礙並簡化流程，讓組織能夠安全地加速數位轉型。](https://www.paloaltonetworks.tw/resources/datasheets/cortex-xsiam-aag?ts=markdown)  
[SASE CIO 電子書：透過全企業 SASE 驅動工作的未來
CIO 的規劃與實作指南。](https://start.paloaltonetworks.tw/xdr-for-dummies.html)  
![Share page on facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/facebook-circular-icon.svg) ![Share page on linkedin](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/linkedin-circular-icon.svg) [![Share page by an email](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/email-circular-icon.svg)](mailto:?subject=%E4%BB%80%E9%BA%BC%E6%98%AF%20UEBA%EF%BC%88%E4%BD%BF%E7%94%A8%E8%80%85%E8%88%87%E5%AF%A6%E9%AB%94%E8%A1%8C%E7%82%BA%E5%88%86%E6%9E%90%EF%BC%89%EF%BC%9F&body=%E7%9E%AD%E8%A7%A3%20User%20Entity%20Behavior%20Analytics%20%28UEBA%29%20%E5%A6%82%E4%BD%95%E5%81%B5%E6%B8%AC%E5%BE%9E%E5%85%A7%E5%B9%95%E4%BA%BA%E5%A3%AB%E6%94%BB%E6%93%8A%E5%88%B0%E9%9B%B6%E6%99%82%E5%B7%AE%E6%94%BB%E6%93%8A%E7%AD%89%E4%B8%80%E7%B3%BB%E5%88%97%E5%A8%81%E8%84%85%EF%BC%8C%E7%B7%A9%E8%A7%A3%E4%B8%8D%E6%96%B7%E6%BC%94%E9%80%B2%E7%9A%84%E7%B6%B2%E8%B7%AF%E5%A8%81%E8%84%85%E3%80%82%20at%20https%3A//www.paloaltonetworks.tw/cyberpedia/what-is-user-entity-behavior-analytics-ueba)  
回到頁首  
[上一頁](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem?ts=markdown) 什麼是 SIEM？  
[下一頁](https://www.paloaltonetworks.tw/cyberpedia/what-is-siem-logging?ts=markdown) 什麼是 SIEM 記錄？  
{#footer}

## 產品和服務

* [AI 支援的網路安全性平台](https://www.paloaltonetworks.tw/network-security?ts=markdown)

* [透過設計保護 AI](https://www.paloaltonetworks.tw/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.tw/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI 存取安全性](https://www.paloaltonetworks.tw/sase/ai-access-security?ts=markdown)

* [雲端交付的安全性服務](https://www.paloaltonetworks.tw/network-security/security-subscriptions?ts=markdown)

* [進階威脅防護](https://www.paloaltonetworks.tw/network-security/advanced-threat-prevention?ts=markdown)

* [進階 URL Filtering](https://www.paloaltonetworks.tw/network-security/advanced-url-filtering?ts=markdown)

* [進階 WildFire](https://www.paloaltonetworks.tw/network-security/advanced-wildfire?ts=markdown)

* [進階 DNS 安全性](https://www.paloaltonetworks.tw/network-security/advanced-dns-security?ts=markdown)

* [企業資料遺失防護](https://www.paloaltonetworks.tw/sase/enterprise-data-loss-prevention?ts=markdown)

* [企業 IoT 安全性](https://www.paloaltonetworks.tw/network-security/enterprise-iot-security?ts=markdown)

* [醫療 IoT 安全性](https://www.paloaltonetworks.tw/network-security/medical-iot-security?ts=markdown)

* [工業 OT 安全性](https://www.paloaltonetworks.tw/network-security/industrial-ot-security?ts=markdown)

* [SaaS 安全性](https://www.paloaltonetworks.tw/sase/saas-security?ts=markdown)

* [下一代防火牆](https://www.paloaltonetworks.tw/network-security/next-generation-firewall?ts=markdown)

* [硬體防火牆](https://www.paloaltonetworks.tw/network-security/hardware-firewall-innovations?ts=markdown)

* [軟體防火牆](https://www.paloaltonetworks.tw/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.tw/network-security/strata-cloud-manager?ts=markdown)

* [適用於 NGFW 的 SD-WAN](https://www.paloaltonetworks.tw/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.tw/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.tw/network-security/panorama?ts=markdown)

* [安全存取服務邊緣](https://www.paloaltonetworks.tw/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.tw/sase?ts=markdown)

* [應用程式加速](https://www.paloaltonetworks.tw/sase/app-acceleration?ts=markdown)

* [自主數位體驗管理](https://www.paloaltonetworks.tw/sase/adem?ts=markdown)

* [企業 DLP](https://www.paloaltonetworks.tw/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.tw/sase/access?ts=markdown)

* [Prisma 瀏覽器](https://www.paloaltonetworks.tw/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.tw/sase/sd-wan?ts=markdown)

* [遠端瀏覽器隔離](https://www.paloaltonetworks.tw/sase/remote-browser-isolation?ts=markdown)

* [SaaS 安全性](https://www.paloaltonetworks.tw/sase/saas-security?ts=markdown)

* [AI 驅動的安全性作業平台](https://www.paloaltonetworks.tw/cortex?ts=markdown)

* [雲端安全性](https://www.paloaltonetworks.tw/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.tw/cortex/cloud?ts=markdown)

* [應用程式安全性](https://www.paloaltonetworks.tw/cortex/cloud/application-security?ts=markdown)

* [雲端態勢安全性](https://www.paloaltonetworks.tw/cortex/cloud/cloud-posture-security?ts=markdown)

* [雲端執行階段運安全性](https://www.paloaltonetworks.tw/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.tw/prisma/cloud?ts=markdown)

* [AI 驅動的 SOC](https://www.paloaltonetworks.tw/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.tw/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.tw/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.tw/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.tw/cortex/cortex-xpanse?ts=markdown)

* [Unit 42 受管理偵測與回應](https://www.paloaltonetworks.tw/cortex/managed-detection-and-response?ts=markdown)

* [受管理 XSIAM](https://www.paloaltonetworks.tw/cortex/managed-xsiam?ts=markdown)

* [威脅情報和事件回應服務](https://www.paloaltonetworks.tw/unit42?ts=markdown)

* [主動評估](https://www.paloaltonetworks.tw/unit42/assess?ts=markdown)

* [事件回應](https://www.paloaltonetworks.tw/unit42/respond?ts=markdown)

* [轉變您的安全性策略](https://www.paloaltonetworks.tw/unit42/transform?ts=markdown)

* [發現威脅情報](https://www.paloaltonetworks.tw/unit42/threat-intelligence-partners?ts=markdown)

## 公司

* [關於我們](https://www.paloaltonetworks.com/about-us)
* [工作機會](https://jobs.paloaltonetworks.com/en/)
* [聯絡我們](https://www.paloaltonetworks.tw/company/contact-sales?ts=markdown)
* [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [客戶](https://www.paloaltonetworks.tw/customers?ts=markdown)
* [投資人關係](https://investors.paloaltonetworks.com/)
* [地點](https://www.paloaltonetworks.com/about-us/locations)
* [新聞編輯部](https://www.paloaltonetworks.tw/company/newsroom?ts=markdown)

## 熱門連結

* [部落格](https://www.paloaltonetworks.com/blog/?lang=zh-hant)
* [社群](https://www.paloaltonetworks.com/communities)
* [內容庫](https://www.paloaltonetworks.tw/resources?ts=markdown)
* [網路百科](https://www.paloaltonetworks.tw/cyberpedia?ts=markdown)
* [活動中心](https://events.paloaltonetworks.com/)
* [管理電子郵件偏好設定](https://start.paloaltonetworks.com/preference-center)
* [產品 A-Z](https://www.paloaltonetworks.tw/products/products-a-z?ts=markdown)
* [產品認證](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [報告漏洞](https://www.paloaltonetworks.com/security-disclosure)
* [網站地圖](https://www.paloaltonetworks.tw/sitemap?ts=markdown)
* [技術文件](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [請勿出售或分享我的個人資訊](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [隱私權](https://www.paloaltonetworks.com/legal-notices/privacy)
* [信任中心](https://www.paloaltonetworks.com/legal-notices/trust-center)
* [使用條款](https://www.paloaltonetworks.com/legal-notices/terms-of-use)
* [文件](https://www.paloaltonetworks.com/legal)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* TW  
  Select your language