UEBA
User and Entity Behavior Analytics — technologia bezpieczeństwa, która buduje wzorzec „normalnego” zachowania każdego użytkownika i urządzenia i alarmuje przy odchyleniach. Wykrywa zagrożenia bez znanej sygnatury: przejęte konta i zagrożenia wewnętrzne.
Zamiast szukać znanych złych wzorców (sygnatur, IoC), UEBA uczy się, co jest typowe dla danego użytkownika — kiedy się loguje, skąd, do jakich systemów sięga, ile danych przetwarza — i zgłasza statystyczne odchylenia. Przykład: konto, które nagle loguje się w środku nocy z innego kraju i pobiera niezwykłą ilość danych, jest prawdopodobnie przejęte albo należy do nielojalnego pracownika, nawet jeśli nie użyto żadnych „znanych złych” narzędzi. Dzięki temu UEBA wychwytuje to, co umyka wykrywaniu opartemu na sygnaturach: nadużycie prawdziwych poświadczeń i działania osób z uprawnieniami. Opiera się na uczeniu maszynowym i statystyce. Wyzwaniem są fałszywe alarmy (zachowanie naturalnie się zmienia) oraz zbudowanie dobrej linii bazowej. Często jest wbudowane w nowoczesne platformy SIEM/XDR i uzupełnia detekcję opartą na regułach. Pokrewne: EDR i threat intelligence.