Kullanıcı ve Varlık Davranış Analizi (UEBA)
Olağan davranışı öğrenip sapmaları tespit ederek tehditleri ortaya çıkaran analiz yöntemi.
Kullanıcı ve Varlık Davranış Analizi↗ (User and Entity Behavior Analytics, UEBA), kullanıcıların ve cihazların normal davranış kalıplarını öğrenip bu kalıptan sapan etkinlikleri işaretleyerek tehditleri ortaya çıkaran bir analiz yöntemidir. Sabit kurallara değil, her kullanıcı ve varlık için zamanla oluşturulan "olağan profil"e dayanır.
Sistem; bir kullanıcının tipik çalışma saatlerini, eriştiği sistemleri, indirdiği veri miktarını ve bağlandığı konumları öğrenir. Bu temel profilden belirgin sapmalar — gece yarısı yapılan toplu veri indirme, daha önce hiç erişilmemiş sunuculara bağlanma veya kısa sürede farklı ülkelerden giriş — risk işareti olarak değerlendirilir.
UEBA, özellikle geleneksel imza tabanlı araçların yakalamakta zorlandığı iki duruma karşı etkilidir: kötü niyetli içeriden tehditler ve ele geçirilmiş ama "geçerli" görünen hesaplar. Çünkü saldırgan geçerli kimlik bilgisiyle giriş yapsa bile, davranışı gerçek kullanıcınınkinden farklılaştığında fark edilir.