Perangkat lunak Analisis Perilaku Pengguna dan Entitas (UEBA) adalah seperangkat alat yang dirancang untuk menetapkan dan memodelkan perilaku dasar bagi pengguna dan perangkat dalam jaringan. Tujuannya adalah untuk mengidentifikasi penyimpangan dari garis dasar ini dan mengingatkan tim keamanan terhadap potensi ancaman. Alat-alat ini menggunakan pembelajaran mesin untuk mendeteksi pola perilaku pengguna dan mesin, memberi tahu pemangku kepentingan tentang aktivitas yang tidak biasa, tindakan jahat, atau masalah kinerja yang timbul dari kesalahan atau tindakan yang tidak pantas. Organisasi menggunakan teknologi UEBA untuk melindungi data sensitif dan sistem penting dari ancaman eksternal dan dalam. Hal ini termasuk mengidentifikasi perilaku jahat dari karyawan, kontraktor, atau mitra, seperti pencurian data, perubahan hak istimewa yang tidak sah, atau pelanggaran kebijakan. Solusi UEBA juga dapat mendeteksi akun yang disusupi akibat kata sandi yang lemah atau serangan phishing, sehingga memberikan akses tidak sah ke jaringan. Selain itu, UEBA dapat membantu mendeteksi berbagai ancaman eksternal, termasuk serangan brute force dan upaya peningkatan hak istimewa.