ซอฟต์แวร์การวิเคราะห์พฤติกรรมผู้ใช้และเอนทิตี (UEBA) เป็นชุดเครื่องมือที่ออกแบบมาเพื่อสร้างและจำลองพฤติกรรมพื้นฐานสำหรับผู้ใช้และอุปกรณ์ภายในเครือข่าย เป้าหมายคือเพื่อระบุความเบี่ยงเบนไปจากเส้นพื้นฐานเหล่านี้และแจ้งเตือนทีมรักษาความปลอดภัยถึงภัยคุกคามที่อาจเกิดขึ้น เครื่องมือเหล่านี้ใช้การเรียนรู้ของเครื่องเพื่อตรวจจับรูปแบบพฤติกรรมของผู้ใช้และเครื่องจักร โดยแจ้งเตือนผู้มีส่วนได้ส่วนเสียถึงกิจกรรมที่ผิดปกติ การกระทำที่เป็นอันตราย หรือปัญหาด้านประสิทธิภาพที่เกิดจากข้อผิดพลาดหรือการกระทำที่ไม่เหมาะสม องค์กรต่างๆ ใช้เทคโนโลยี UEBA เพื่อปกป้องข้อมูลที่ละเอียดอ่อนและระบบที่สำคัญจากภัยคุกคามทั้งภายนอกและภายใน ซึ่งรวมถึงการระบุพฤติกรรมที่เป็นอันตรายจากพนักงาน ผู้รับเหมา หรือคู่ค้า เช่น การขโมยข้อมูล การเปลี่ยนแปลงสิทธิ์โดยไม่ได้รับอนุญาต หรือการละเมิดนโยบาย โซลูชัน UEBA ยังตรวจจับบัญชีที่ถูกบุกรุกซึ่งเป็นผลมาจากรหัสผ่านที่ไม่รัดกุมหรือการโจมตีแบบฟิชชิ่ง ทำให้มีการเข้าถึงเครือข่ายโดยไม่ได้รับอนุญาต นอกจากนี้ UEBA ยังสามารถช่วยตรวจจับภัยคุกคามภายนอกต่างๆ รวมถึงการโจมตีแบบ brute-force และความพยายามในการยกระดับสิทธิ์