UBA(ユーザー行動分析).

User Behavior Analytics(UBA)は、認証ログ、アプリケーションログ、アクセスログを処理して、ログイン時刻・場所、利用アプリ、ファイルアクセス量などのユーザーごとの通常パターンをモデル化し、統計および機械学習を用いて逸脱をリスクとしてスコアリングします。UBA は、シグネチャ型防御を回避する脅威——認証情報窃取、内部不正によるデータ持ち出し、アカウント乗っ取り、スロー&ローの横展開——に特に有効です。多くの場合 SIEM やアイデンティティ基盤のモジュールとして提供され、SOC に優先度付きアラートを送ります。最新の導入では、非人間アカウントやデバイスにも対象を広げた UEBA として展開されます。