用戶和實體行為分析UEBA（User and Entity Behavior Analytics）通過分析來構(gòu)建基于時間和群組的用戶和實體（主機，應(yīng)用程序，網(wǎng)絡(luò)流量和數(shù)據(jù)存儲）行為的標(biāo)準(zhǔn)基線，并利用多種方法對異于標(biāo)準(zhǔn)基線的可疑活動進一步分析，從而可以幫助發(fā)現(xiàn)潛在威脅。 UEBA在企業(yè)中最常見的應(yīng)用是檢測惡意內(nèi)部人員和外部滲透攻擊者（獲取了內(nèi)部人員權(quán)限）。