ueba用户行為分析的原理

UEBA的原理其實非常簡單，因為獲取一個員工的用户名和密碼可能很容易，但是進入網絡後要模仿員工的正常行為其實還挺困難的。

      做個假設，你已經竊取了員工X的密碼和用户名，除非你進行了充足的研究和準備，不然是不可能和X系統中一樣精確地執行操作的。結果就是，X的用户名被登錄到系統時，一旦出現非典型性行為，則UEBA警報將立即響起。