O software User and Entity Behavior Analytics (UEBA) é um conjunto de ferramentas projetadas para estabelecer e modelar comportamentos básicos para usuários e dispositivos dentro de uma rede. O objetivo é identificar desvios dessas linhas de base e alertar as equipes de segurança sobre possíveis ameaças. Essas ferramentas usam aprendizado de máquina para detectar padrões no comportamento do usuário e da máquina, notificando as partes interessadas sobre atividades incomuns, ações maliciosas ou problemas de desempenho decorrentes de erros ou ações inadequadas. As organizações usam a tecnologia UEBA para proteger dados confidenciais e sistemas críticos contra ameaças externas e internas. Isso inclui identificar comportamentos maliciosos de funcionários, prestadores de serviços ou parceiros, como roubo de dados, alterações não autorizadas de privilégios ou violações de políticas. As soluções da UEBA também podem detectar contas comprometidas resultantes de senhas fracas ou ataques de phishing, concedendo acesso não autorizado à rede. Além disso, a UEBA pode ajudar a detectar diversas ameaças externas, incluindo ataques de força bruta e tentativas de escalonamento de privilégios.