Le logiciel UEBA (User and Entity Behaviour Analytics) est une suite d'outils conçus pour établir et modéliser les comportements de base des utilisateurs et des appareils au sein d'un réseau. L’objectif est d’identifier les écarts par rapport à ces lignes de base et d’alerter les équipes de sécurité des menaces potentielles. Ces outils utilisent l'apprentissage automatique pour détecter des modèles de comportement des utilisateurs et des machines, en informant les parties prenantes des activités inhabituelles, des actions malveillantes ou des problèmes de performances résultant d'erreurs ou d'actions inappropriées. Les organisations utilisent la technologie UEBA pour protéger les données sensibles et les systèmes critiques contre les menaces externes et internes. Cela inclut l'identification des comportements malveillants de la part des employés, des sous-traitants ou des partenaires, tels que le vol de données, les modifications de privilèges non autorisées ou les violations de politiques. Les solutions UEBA peuvent également détecter les comptes compromis résultant de mots de passe faibles ou d'attaques de phishing, accordant un accès non autorisé au réseau. De plus, UEBA peut aider à détecter diverses menaces externes, notamment les attaques par force brute et les tentatives d'élévation de privilèges.