UEBA(ユーザー・エンティティ行動分析).

UEBA は、ユーザー・サービスアカウント・ホスト・IoT デバイスといった各アイデンティティについて動的なベースラインを構築し、統計、ピアグループ比較、機械学習を用いて逸脱をスコアリングします。シグネチャベースの製品とは異なり、異常なログイン時間、不可能な移動、不審なデータアクセス、ラテラルムーブメント、権限濫用といった微妙な不正を捉えられる点が特長です。一般的には SIEM、ID プロバイダー、EDR、クラウド監査ログからデータを取り込み、リスクスコア付きアラートを SOAR やアナリストへ出力します。インサイダー脅威プログラムやゼロトラストの執行に不可欠で、ルールベース検知に行動的文脈を加えます。