使用者和實體行為分析 (UEBA) 軟體是一套工具,旨在為網路中的使用者和裝置建立和建模基線行為。目標是識別與這些基線的偏差,並向安全團隊發出潛在威脅的警報。這些工具使用機器學習來偵測使用者和機器行為的模式,通知利害關係人異常活動、惡意操作或由錯誤或不當操作引起的效能問題。 組織使用 UEBA 技術來保護敏感資料和關鍵系統免受外部和內部威脅。這包括識別員工、承包商或合作夥伴的惡意行為,例如資料竊取、未經授權的權限變更或違反策略。 UEBA 解決方案還可以發現因弱密碼或網路釣魚攻擊而導致的受損帳戶,從而授予對網路的未經授權的存取。此外,UEBA 可以協助偵測各種外部威脅,包括暴力攻擊和權限升級嘗試。