UEBA 🟢 Bescherming
User and Entity Behavior Analytics (UEBA) is een geavanceerde categorie cyberbeveiligingsoplossingen die gebruikmaakt van kunstmatige intelligentie en machine learning om afwijkend en mogelijk kwaadaardig gedrag van gebruikers en entiteiten binnen een computernetwerk te detecteren.
Eenvoudig gezegd zoekt de UEBA niet simpelweg naar handtekeningen van bekende aanvallen (zoals traditionele antivirussoftware doet) of controleert vooraf gedefinieerde regels (zoals firewalls doen). De UEBA leert wat 'normaal' is voor elke gebruiker en elke entiteit (machines, toepassingen, servers, enz.) en waarschuwt je zodra gedrag afwijkt van deze norm.