Программное обеспечение User and Entity Behavior Analytics (UEBA) — это набор инструментов, предназначенных для установления и моделирования базового поведения пользователей и устройств в сети. Цель состоит в том, чтобы выявить отклонения от этих базовых показателей и предупредить группы безопасности о потенциальных угрозах. Эти инструменты используют машинное обучение для обнаружения закономерностей в поведении пользователей и компьютеров, уведомляя заинтересованных лиц о необычных действиях, вредоносных действиях или проблемах с производительностью, возникающих в результате ошибок или неправильных действий. Организации используют технологию UEBA для защиты конфиденциальных данных и критически важных систем как от внешних, так и от внутренних угроз. Сюда входит выявление злонамеренного поведения сотрудников, подрядчиков или партнеров, например кражи данных, несанкционированного изменения привилегий или нарушений политики. Решения UEBA также могут обнаруживать скомпрометированные учетные записи в результате слабых паролей или фишинговых атак, обеспечивая несанкционированный доступ к сети. Кроме того, UEBA может помочь обнаружить различные внешние угрозы, включая атаки методом перебора и попытки повышения привилегий.