UEBA

使用者與實體行為分析

透過機器學習分析異常行為的安全技術

🛡️ 技術名詞

定義

UEBA 利用機器學習建立使用者和實體的正常行為基線， 偵測偏離基線的異常行為，可發現內部威脅和帳號入侵。

相關術語

• siem
• insider_threat

標籤

機器學習 異常偵測 內部威脅