Il software User and Entity Behavior Analytics (UEBA) è una suite di strumenti progettati per stabilire e modellare comportamenti di base per utenti e dispositivi all'interno di una rete. L’obiettivo è identificare le deviazioni da queste linee di base e avvisare i team di sicurezza di potenziali minacce. Questi strumenti utilizzano l'apprendimento automatico per rilevare modelli nel comportamento dell'utente e della macchina, notificando alle parti interessate attività insolite, azioni dannose o problemi di prestazioni derivanti da errori o azioni improprie. Le organizzazioni utilizzano la tecnologia UEBA per salvaguardare i dati sensibili e i sistemi critici da minacce sia esterne che interne. Ciò include l'identificazione di comportamenti dannosi da parte di dipendenti, appaltatori o partner, come furto di dati, modifiche non autorizzate dei privilegi o violazioni delle policy. Le soluzioni UEBA possono anche individuare account compromessi derivanti da password deboli o attacchi di phishing, garantendo l'accesso non autorizzato alla rete. Inoltre, UEBA può aiutare a rilevare varie minacce esterne, inclusi attacchi di forza bruta e tentativi di escalation dei privilegi.