User and Entity Behavior Analytics (UEBA) ソフトウェアは、ネットワーク内のユーザーとデバイスのベースライン動作を確立およびモデル化するように設計されたツール スイートです。目標は、これらのベースラインからの逸脱を特定し、セキュリティ チームに潜在的な脅威を警告することです。これらのツールは、機械学習を使用してユーザーとマシンの動作のパターンを検出し、異常なアクティビティ、悪意のあるアクション、またはエラーや不適切なアクションから生じるパフォーマンスの問題を関係者に通知します。 組織は UEBA テクノロジーを使用して、機密データと重要なシステムを外部および内部の両方の脅威から保護します。これには、データの盗難、権限のない変更、ポリシー違反など、従業員、請負業者、またはパートナーによる悪意のある行為の特定が含まれます。 UEBA ソリューションは、脆弱なパスワードやフィッシング攻撃によって侵害されたアカウントを特定し、ネットワークへの不正アクセスを許可することもできます。さらに、UEBA は、ブルート フォース攻撃や権限昇格の試みなど、さまざまな外部の脅威の検出にも役立ちます。