User and Entity Behavior Analytics (UEBA)-software is een reeks tools die zijn ontworpen om basisgedrag voor gebruikers en apparaten binnen een netwerk vast te stellen en te modelleren. Het doel is om afwijkingen van deze basislijnen te identificeren en beveiligingsteams te waarschuwen voor potentiële bedreigingen. Deze tools maken gebruik van machine learning om patronen in het gedrag van gebruikers en machines te detecteren en belanghebbenden op de hoogte te stellen van ongebruikelijke activiteiten, kwaadwillige acties of prestatieproblemen die voortvloeien uit fouten of ongepaste acties. Organisaties gebruiken UEBA-technologie om gevoelige gegevens en kritieke systemen te beschermen tegen zowel externe als interne bedreigingen. Dit omvat het identificeren van kwaadaardig gedrag van werknemers, contractanten of partners, zoals gegevensdiefstal, ongeoorloofde wijziging van bevoegdheden of beleidsschendingen. UEBA-oplossingen kunnen ook gecompromitteerde accounts opsporen als gevolg van zwakke wachtwoorden of phishing-aanvallen, waardoor ongeautoriseerde toegang tot het netwerk wordt verleend. Bovendien kan UEBA helpen bij het detecteren van verschillende externe bedreigingen, waaronder brute-force-aanvallen en pogingen tot escalatie van bevoegdheden.