概念用户与实体行为分析 / User and Entity Behavior Analytics
UEBA
用户与实体行为分析（UEBA）是一种基于机器学习和统计分析的网络安全技术，通过建立用户和实体的正常行为基线，检测异常行为模式以识别内部威胁、账号接管和凭证滥用等安全事件。
时间轴 (近 90 天)
10月11日
应对凭证滥用的可行措施包括持续会话验证、行为基线建模、缩短凭证生命周期和横向移动检测
待验证50%
10月2日
AI驱动的EDR、SIEM和用户行为分析（UEBA）系统已成为企业安全基础设施的主流组件
待验证50%
9月11日
现代企业异常登录监测通常通过SIEM（安全信息与事件管理）系统和UEBA（用户与实体行为分析）技术实现
待验证50%
9月3日
机器身份行为基线的建立需要至少2-4周的学习期，期间记录每个机器身份的正常行为特征
待验证50%