Programvaran User and Entity Behavior Analytics (UEBA) är en uppsättning verktyg som är utformade för att etablera och modellera baslinjebeteenden för användare och enheter inom ett nätverk. Målet är att identifiera avvikelser från dessa baslinjer och varna säkerhetsteam om potentiella hot. Dessa verktyg använder maskininlärning för att upptäcka mönster i användar- och maskinbeteende, för att meddela intressenter om ovanliga aktiviteter, skadliga åtgärder eller prestandaproblem som uppstår på grund av fel eller olämpliga åtgärder. Organisationer använder UEBA-teknik för att skydda känslig data och kritiska system från både externa och inre hot. Detta inkluderar att identifiera skadligt beteende från anställda, entreprenörer eller partners, såsom datastöld, obehöriga privilegieändringar eller policyöverträdelser. UEBA-lösningar kan också upptäcka komprometterade konton till följd av svaga lösenord eller nätfiskeattacker, vilket ger obehörig åtkomst till nätverket. Dessutom kan UEBA hjälpa till att upptäcka olika externa hot, inklusive brute-force-attacker och privilegieupptrappningsförsök.