UEBA (User and Entity Behavior Analytics) یا تحلیل رفتار کاربر و موجودیت، رویکردی برای شناسایی رفتارهای غیرعادی کاربران، حساب‌ها، میزبان‌ها و سایر موجودیت‌هاست. UEBA با ساختن یک Baseline از رفتار معمول و مقایسه فعالیت‌های جدید با آن، ناهنجاری‌هایی را که می‌توانند نشانه Insider Threat، سرقت حساب یا سوءاستفاده از دسترسی باشند آشکار می‌کند.

برای راهنمای کامل شامل Time/Count/Pattern Anomaly، Risk Score، ارتباط با SIEM و سناریوهای Insider Threat، مقاله رفتارشناسی کاربران با UEBA را بخوانید.