用戶和實(shí)體行為分析UEBA（User and Entity Behavior Analytics）通過(guò)分析來(lái)構(gòu)建基于時(shí)間和群組的用戶和實(shí)體（主機(jī)，應(yīng)用程序，網(wǎng)絡(luò)流量和數(shù)據(jù)存儲(chǔ)）行為的標(biāo)準(zhǔn)基線，并利用多種方法對(duì)異于標(biāo)準(zhǔn)基線的可疑活動(dòng)進(jìn)一步分析，從而可以幫助發(fā)現(xiàn)潛在威脅。 UEBA在企業(yè)中最常見(jiàn)的應(yīng)用是檢測(cè)惡意內(nèi)部人員和外部滲透攻擊者（獲取了內(nèi)部人員權(quán)限）。