用户与实体行为分析 – 绿盟科技技术博客

信息泄露引发的资产失陷与检测分析

采用用户实体行为分析（UEBA）功能综合网络流量日志、终端日志安全分析，识别异常行为，并关联告警攻击行为，实现威胁事件分析“看得懂”，为帮助用户发现隐匿威胁提供了新的思路。