Програмне забезпечення User and Entity Behavior Analytics (UEBA) — це набір інструментів, призначених для встановлення та моделювання базової поведінки користувачів і пристроїв у мережі. Мета полягає в тому, щоб визначити відхилення від цих базових показників і попередити групи безпеки про потенційні загрози. Ці інструменти використовують машинне навчання для виявлення шаблонів у поведінці користувачів і машин, сповіщаючи зацікавлених сторін про незвичні дії, зловмисні дії або проблеми з продуктивністю, що виникають через помилки чи неправильні дії. Організації використовують технологію UEBA для захисту конфіденційних даних і критично важливих систем від зовнішніх і внутрішніх загроз. Це включає виявлення зловмисної поведінки співробітників, підрядників або партнерів, як-от викрадення даних, несанкціоновані зміни привілеїв або порушення політики. Рішення UEBA також можуть виявляти скомпрометовані облікові записи внаслідок слабких паролів або фішингових атак, що надає несанкціонований доступ до мережі. Крім того, UEBA може допомогти виявити різні зовнішні загрози, включаючи атаки грубої сили та спроби ескалації привілеїв.