UEBA
User and Entity Behavior Analytics — tecnologia de segurança que monta uma linha de base do que é comportamento "normal" para cada usuário e dispositivo e alerta sobre desvios. Pega ameaças que não casam com nenhuma assinatura conhecida: contas comprometidas e ameaças internas.
A ideia: em vez de procurar padrões ruins conhecidos (assinaturas/IoCs), o UEBA aprende o que é habitual para você — quando você faz login, de onde, quais sistemas acessa, quanto dado manipula — e sinaliza quando algo foge estatisticamente. Caso de uso: uma conta que de repente entra de madrugada, em outro país, e baixa um volume incomum de dados → provavelmente foi sequestrada ou é um funcionário desleal, mesmo que nenhuma ferramenta "sabidamente maliciosa" seja usada. Assim ele pega o que a detecção por assinatura deixa passar: credenciais legítimas sendo abusadas (contas comprometidas) e pessoas de dentro com acesso autorizado. Construído sobre aprendizado de máquina/estatística. Desafio: falsos positivos (o comportamento varia naturalmente) e estabelecer uma boa linha de base. Costuma vir embutido em plataformas modernas de SIEM/XDR. Um complemento à detecção baseada em regras. Relacionado a EDR e threat intelligence.