UEBA（User and Entity Behavior Analytics）

UEBAは、利用者（User）だけでなく、サーバや機器などのエンティティ（Entity）も含めて振る舞いを分析し、異常を検知する技術です。

■ 試験で押さえるポイント

• 通常の振る舞いを機械学習で基準にし、外れた動きを見つけます。

• 人と機器の動きを関連付けて、高度な攻撃を見つけやすくなります。

■ 過去問での着眼点

UBAの分析の対象を、機器やサービスのアカウントまで広げたものです。

例: 普段は通信しない2台のサーバの間で、大量の通信が発生したことを検知します。