UEBA 🟢 Protección
El análisis del comportamiento de usuarios y entidades (UEBA) es una categoría avanzada de soluciones de ciberseguridad que utiliza la inteligencia artificial y el aprendizaje automático para detectar comportamientos anómalos y potencialmente maliciosos de usuarios y entidades dentro de una red informática.
En pocas palabras, UEBA no se limita a buscar firmas de ataques conocidos (como hacen los antivirus tradicionales) o a comprobar reglas predefinidas (como hacen los cortafuegos). UEBA aprende lo que es "normal" para cada usuario y cada entidad (máquinas, aplicaciones, servidores, etc.) y le alerta en cuanto cualquier comportamiento se desvía de esta norma.