YouTube анонсировал две новые метрики в разделе «Аналитика» Творческой студии – новые и постоянные зрители.
Новые зрители – это пользователи, впервые посетившие канал в течение выбранного периода.
Постоянные зрители – пользователи, которые посещали канал ранее, и снова посетили его в выбранный период.
Данные по зрителям доступны на новой вкладке «Постоянные зрители». Ранее на вкладке «Аудитория» можно было видеть только данные по подписчикам и уникальным зрителям.
По умолчанию используется промежуток времени в 28 дней. Его также можно задать в меню справа.
Новые метрики помогут владельцам каналов в понимании трендов по своей аудитории с течением времени.
Напомним, в январе в YouTube Analytics появились данные об эффективности видео в первые 24 часа после публикации. Новая метрика называется «First 24 hours». В феврале команда YouTube Analytics представила новые инструменты для сравнения эффективности видео.
Источник: www.likeni.ru
What is the Internet?
NTA здорового человека: что должны уметь системы анализа сетевого трафика (и пока что не умеют)
Кадр из м/ф «Инспектор Гаджет»
У людей, занимающихся обнаружением и расследованием компьютерных инцидентов, есть неписаная истина: «Инцидент рождается и умирает на хосте». Сегодня подавляющее большинство статей, исследований и правил детекта связаны именно с хостовыми логами (поэтому на рынке и появился EDR). Тем не менее очевидно, что события с хоста не дают полной картины происходящего и необходимо анализировать то, что происходит не только на конечных точках, но и в сети. Не так давно появился Network Traffic Analysis (NTA) – относительно молодой класс решений, который помогает обнаружить злоумышленника, «живущего в сети». Четкого понимания о функционале NTA у ИБ-сообщества пока не сформировалось, но мы со стороны центра мониторинга и реагирования на кибератаки все-таки попробуем рассказать, какой должна быть такая система и как она должна работать в идеале, чтобы полностью решать свои задачи.
Для анализа сетевого трафика традиционно использовались системы обнаружения атак IDS, работающие по сигнатурному принципу. С появлением SOC сетевые детекты стали обрастать правилами корреляции, которые базировались на различных событиях сетевого оборудования (Netflow, NGFW) и их встроенных механизмах (например, DPI – Application Control). Уже эти технологии дали большое преимущество при обнаружении и расследовании инцидентов. Например:
- хостовой детект, вероятно, покажет нам что-то подозрительное, но без IDS-правил мы, скорее всего, не сможем однозначно идентифицировать угрозу (например, по детекту активности «подозрительный процесс -> сетевая активность», мы сможем понять, что имеем дело с Downloader, но без детекта на уровне сети не сможем определить семейство);
- некоторые хостовые детекты имеют альтернативное отображение в IDS-правилах, и при наличии известных проблем покрытия и масштабирования (которые возникают, когда надо собирать логи или отслеживать состояния того же EDR на большом количестве хостов) возможно перенести детектирующую логику с хостов на сеть, не потеряв таким образом детект события;
- злоумышленники стремятся обходить детекты, построенные на хостовых логах. Например, выгружают Enpdoint Drivers, отключают Kernel Callback, перенаправляют логи во временный файл, а после выполнения вредоносных действий возвращают поток логов в старое место, после чего удаляют временный файл. А вот сетевым детектам они противостоят реже и лишь в собственном «кастомном» инструментарии;
- некоторые IDS-правила не имеют прямого альтернативного отображения в детектах, построенных на хостовых логах (речь, конечно, про эксплуатацию уязвимостей различных сетевых протоколов (SMB, RDP) для запуска постороннего кода);
- анализ сетевой активности способен решить проблему профилирования пользовательских действий внутри корпоративной инфраструктуры, а значит, увеличивает вероятность обнаружения злоумышленника;
- технология Application Control может выявить использование злоумышленником вполне легитимных Remote Access Tool, в то время как хостовый детект, скорее всего, промолчит, так как подозрительная активность отсутствует.
Почему появился NTA
Но, к сожалению, в современных играх в «кошки-мышки» со злоумышленником даже указанных выше преимуществ недостаточно, чтобы своевременно обнаружить его присутствие. На то есть несколько причин.
How to view and control your YouTube activity
Во-первых, при том, что IDS-правила достаточно эффективны при обнаружении инцидента, «слабости» сигнатурного подхода и принципов работы современных IDS-систем очевидны. Например, сигнатуру можно сбить даже простейшей операцией XOR, а задетектировать распределенное по времени сканирование крайне сложно.
Кроме того, при сработке IDS-правил обычно сохраняются только несколько сетевых пакетов или сессий (если говорить о распространенных Snort и Suricata). Но для правильного построения работы системы часто требуется дополнительный контекст происходящего, то есть аналитику нужно смотреть внутрь сетевого трафика.
Также у многих организаций нет выделенного IDS-решения. Вместо этого у них стоит обычный модуль в составе навороченного NGFW или UTM-комбайна, который из-за высокой загруженности и вовсе часто отключают. В случае же с подключением событий сетевой активности из NGFW или UTM в SIEM-систему остро встает вопрос количества EPS и стоимости ресурсов для их обработки. Ведь, как мы знаем, данный источник генерирует огромное количество событий.
Если все-таки завести NGFW или UTM в качестве источника в SIEM, то можно потенциально профилировать сетевую активность, но проблема обнаружения аномалий останется открытой, ведь таких возможностей у SIEM нет. Да и не должно быть. Скорее всего, мы сможем лишь отслеживать попытки постучаться на порты или адреса, не прописанные в легитимной активности (а теперь представьте, сколько времени это займет в крупной компании со сложной инфраструктурой).
Все это привело ИБ-сообщество к пониманию, что для эффективного обеспечения сетевого мониторинга и анализа сетевой активности как на периметре, так и в сегментах корпоративной сети необходим обособленный класс решений. Он был назван Network Traffic Analysis — NTA (или NDR).
Как и на заре EDR, у сообщества пока нет четкого понимания в части функционала, закладываемого в NTA/NDR, так что к этой категории относят совершенно разные продукты и решения.
Network activity youtube что это
Обзор не даст вам ничего такого, чего вы не найдете на других вкладках — внутри вкладок информация будет более подробной. Но это хороший способ следить за показателями изо дня в день.
Охват. На вкладке охвата вы увидите, сколько людей вы охватили, сколько из этих людей просматривают или нажимают на ваши видео и откуда они пришли. Вы также увидите, откуда идет ваш трафик, и воронку, показывающую, сколько показов превратилось в просмотры и как долго длились эти просмотры.
Посмотрите, сколько людей смотрят ваше видео. Оцените общее число и процент. Это покажет насколько эффективны заголовки и эскизы ваших видео, чтобы привлечь внимание и увеличить количество кликов. Если ваш CTR низкий, это означает, что вы плохо оптимизируете свой контент.
Посмотрите, какие источники трафика работают хорошо. Здесь вы увидите, откуда идет ваш лучший трафик. Прямой трафик означает, что они приходят по ссылкам, а страницы каналов означают, что они нашли вас через вашу страницу. Вы также можете увидеть, сыграли ли другие функции YouTube (например, «рекомендуемые видео» или поиск) ключевую роль в привлечении трафика. Используйте эту информацию, чтобы расширить охват, уделяя больше внимания наиболее эффективным источникам, а также оптимизируйте свои видео для повышения эффективности в других областях.
Например, можно узнать, что создание списка воспроизведения поможет вам получить больше предполагаемого трафика, например, с YouTube, или что вам может потребоваться использовать больше ключевых слов в заголовках видео, чтобы быть связанными с релевантным контентом.
Оцените реалистичность охвата с помощью уникальных зрителей. У вас может быть 500 просмотров вашего контента, но только 400 уникальных зрителей. Это означает, что 100 просмотров пришли от пользователей, которые уже смотрели другой контент от вас в течение указанного периода времени. Хотя вам действительно нужны дополнительные просмотры, знайте, что ваш истинный охват оценивается как «уникальный» зритель.
Вкладка «Взаимодействие» в YouTube Analytics расскажет, как пользователи взаимодействуют с вашими видео, когда они их находят. Данные, которые вы найдете здесь, могут сказать вам, насколько ваши видео эффективны в удержании внимания пользователей и потенциально стимулируют действия на платформе.
Здесь вы можете увидеть, как долго зрители смотрят ваши видео, и среднюю продолжительность просмотра. Посмотрите, какие видео получают самый высокий уровень просмотров, а какие — больше всего просмотров конечной заставки. Вы также можете увидеть, какие типы конечных заставок приводят к увеличению числа кликов.
Вот несколько способов использования этой информации:
- Посмотрите, какие видео привлекают пользователей и какие видео имеют наибольшее время удержания зрителей, потому что это показывает качество, интерес и актуальность. Найдите свои самые популярные видео и обратите внимание на тенденции. Это определенный тип контента, например, учебные пособия или какой-то нишевый предмет? Используйте эту информацию, чтобы оптимизировать свой канал.
- Определите, какой тип заставок наиболее эффективен для достижения результатов. Существуют различные типы подсказок и конечных заставок, которые вы можете добавить к своим видео на YouTube, чтобы добиться результатов вне платформы. Посмотрите, какие из них привлекают клики и действия.
- Посмотрите, какие видео наиболее эффективны для достижения результатов. Определенные видео, естественно, будут хорошо работать с пользователями, которые приходят по определенным ключевым словам. Эти видео должны приносить много результатов. Если нет, посмотрите видео и потенциальные места размещения, чтобы увидеть, что можно улучшить.
Также предлагаем ознакомиться с наиболее выдающимися трендами в области видеорекламы.
Аудитория. Здесь вы узнаете все, что вам нужно знать о своей аудитории, в том числе:
- Сколько просмотров за сеанс они совершают
- Ваше общее количество подписчиков
- Уникальные зрители
Вы также увидите, когда ваша аудитория в сети, что еще они смотрели, где живут, их возраст и пол, а также основные языки.
Лучший способ использовать эту информацию — адаптировать контент к вашей аудитории. Вы можете обнаружить, что привлекаете совсем другую аудиторию, чем ожидали. Об этом могут свидетельствовать ваши возрастные и гендерные демографические данные, а также раздел «Другие видео», в котором рассказывается об их общих интересах.
Подумайте о том, чтобы предлагать нишевый контент, созданный для наиболее заинтересованной аудитории.
Доход. Эта вкладка предназначена только для аккаунтов, в видео которых разрешена реклама и которые пытаются соответствующим образом монетизировать ее. Мы действительно рекомендуем, чтобы большинство брендов, предлагающих информацию своим подписчикам для построения отношений, не включали рекламу. Вы же не хотите, чтобы был какой-либо потенциальный входной барьер, который удерживал бы зрителей от просмотра. При этом, если вы сосредоточены на создании контента, который сам по себе стимулирует доход, на эту вкладку стоит обратить внимание.
Здесь вы можете увидеть все, что вам нужно знать о предполагаемом доходе, включая видео с самыми высокими доходами, типы рекламы, появляющиеся в вашем контенте, и ваши источники дохода.
Лучший способ использовать эту информацию — посмотреть, какие видео приносят наибольший доход, и выяснить, что может привлечь к ним пользователей. Например, это может быть популярная тема или у вас может быть хорошо ранжируемый плейлист.
Что такое расширенный режим YouTube Analytics?
Когда вы посмотрите свою аналитику на YouTube, вы заметите, что в правом верхнем углу есть опция «Расширенный режим».
Это позволяет рассматривать аналитику по-другому, но это все та же информация. Если у вас огромная библиотека контента и вы хотите выполнить поиск с помощью фильтров или сравнить данные, например типы устройств, это может помочь. В противном случае вам, вероятно, будет лучше придерживаться стандартной вкладки аналитики.
Что дальше?
YouTube — часть Google, поэтому неудивительно, что Google только что объявил о расширении своих инструментов атрибуции на основе данных (DDA) на YouTube. Эти инструменты (также известные как «инструменты поисковой атрибуции») помогают маркетологам увидеть, как просмотры Google Ad приближают пользователей к конверсии.
Когда вы начнете показывать рекламу на YouTube, это будет очень полезно, так как вы сможете увидеть показатели роста конверсии, которые прольют свет на путь вашего клиента к покупкам. В настоящее время функции DDA для YouTube находятся только в стадии бета-тестирования, но мы надеемся вскоре узнать об этом больше.
Аналитика YouTube чрезвычайно подробная, что дает маркетологам и брендам массу информации о том, что происходит на их канале. Вы можете видеть, сколько людей просматривают ваш контент, как долго они его просматривают и даже откуда пришли некоторые из этих просмотров.
Всю эту информацию можно использовать для корректировки ваших кампаний и контента на платформе, чтобы добиться успеха. Найдите то, что работает, и оптимизируйте!
Источник: supa.ru