UEBA 🟢 Protection
UEBA (User and Entity Behavior Analytics), ou analyse du comportement des utilisateurs et des entités, est une catégorie avancée de solutions de cybersécurité qui utilise l’intelligence artificielle et l’apprentissage automatique pour détecter les comportements anormaux et potentiellement malveillants des utilisateurs et des entités au sein d’un réseau informatique.
Pour simplifier, l’UEBA ne se contente pas de chercher des signatures d’attaques connues (comme le font les antivirus traditionnels) ni de vérifier des règles prédéfinies (comme les firewalls). L’UEBA apprend ce qui est « normal » pour chaque utilisateur et chaque entité (machines, applications, serveurs, etc.) et alerte dès qu’un comportement dévie de cette norme.