Системы анализа поведения пользователей (UBA/UEBA)
UEBA системы предназначены для выявления отклонений от нормального поведения пользователей и сущностей в сети. Такие системы собирают данные из различных источников: сетевых устройств, баз данных, SIEM систем, NGFW, прокси-серверов и др.