UEBA

Définition simple

UEBA est un concept ou mécanisme utilisé en cybersécurité pour détecter des anomalies de comportement utilisateur ou entité.

Définition technique

Dans un environnement d’entreprise, UEBA intervient principalement pour détecter des anomalies de comportement utilisateur ou entité. Sa mise en œuvre dépend de l’architecture, des équipements et des politiques de sécurité en place.

À quoi cela sert ?

détecter des anomalies de comportement utilisateur ou entité.

Exemple concret

une connexion inhabituelle combinée à un transfert massif augmente le risque.

Problèmes fréquents

• profil insuffisant
• faux positif
• données manquantes

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.