UEBA（User and Entity Behavior Analytics）とは、情報システムを利用する利用者（User）や実体となるデバイス等の機器（Entity）が、その情報システム上で行う行動（Behavior）をAIが分析・学習（Analytics）し、これらが脅威となるような行動を起こしたときにAIが検知する技術のことです。 AIは予めユーザー情報を管理するディレクトリーサービス等のデータベース、情報システムを構成する機器・サービスで発生する各種イベント情報、情報システムを流れるネットワークトラフィック等を複合的に分析して、行動のベースラインを学習します。 以降、AIはベースラインを基に情報システムの監視を行い、不正アクセスで乗っ取られたアカウントや機器、悪意のある内部不正といった脅威を検知します。
