用戶和實體行為分析UEBA（User and Entity Behavior Analytics）通過分析來構建基于時間和群組的用戶和實體（主機，應用程序，網絡流量和數(shù)據(jù)存儲）行為的標準基線，并利用多種方法對異于標準基線的可疑活動進一步分析，從而可以幫助發(fā)現(xiàn)潛在威脅。 UEBA在企業(yè)中最常見的應用是檢測惡意內部人員和外部滲透攻擊者（獲取了內部人員權限）。