什么是用户和实体行为分析（ueba）？ -技术百科的定义

定义-用户和实体行为分析（UEBA）是什么意思？

用户和实体行为分析（UEBA）是一种机器学习模型，可以通过发现安全异常来帮助阻止网络攻击者。 UEBA使用高级分析，汇总日志和报告中的数据，并查看数据包，流，文件和其他类型的信息以及某些类型的威胁数据，以确定某些类型的活动和行为是否可能构成网络攻击。

Techopedia解释了用户和实体行为分析（UEBA）

正如一些专家指出的那样，用户和实体行为分析适用于不同种类的软件和硬件体系结构。 它可以监视用户帐户，与端点设备一起使用或嵌入到应用程序和网络中。 这些模型有助于检测可能表明恶意行为的某些异常。 这种类型的分析也是一种学习系统，利用机器学习功能来在重复使用上建立更好的安全性。

技术专家将用户和实体行为分析称为一种更好的攻击检测模型，并认为它将能够更准确地检测威胁网络的不良行为者。