什么是UEBA？

UEBA即User and Entity Behavior Analytics，中文为用户实体行为分析，这一类型的技术于2015年兴起，关注企业中人员个体与IT系统的交互行为，通过对这些行为的分析发现潜在的安全问题，这种类型的技术可以成功检测到其他系统无法发现的问题，并能为各种企业内部问题提供详细的上下文信息用于优先级分析和证据留存。

合众LAS中的UEBA应用

合众LAS基于机器学习、大数据分析等技术，通过聚焦数据内容本身到内容上下文关系、行为分析等，从而发现内部人员潜在的威胁行为，能够有效防止企业核心数据泄漏、员工违规操作、账号盗用等内部安全问题，同时能为安全事件调查提供依据。