Définition simple
L'UEBA détecte des comportements inhabituels d'utilisateurs ou d'équipements, afin d'identifier certaines activités suspectes.
Définition technique
User and Entity Behavior Analytics construit des profils d'activité et recherche des écarts, comme des accès atypiques, transferts massifs ou mouvements latéraux. Les alertes doivent être contextualisées car une anomalie n'est pas automatiquement une attaque.
À quoi cela sert ?
détecter des anomalies de comportement utilisateur ou entité.
Exemple concret
une connexion inhabituelle combinée à un transfert massif augmente le risque.
Problèmes fréquents
- profil insuffisant
- faux positif
- données manquantes
À retenir : UEBA corrèle des activités utilisateurs et machines pour signaler des anomalies ; validez les alertes avec le contexte métier et les droits d’accès.