UEBA（UserandEntityBehaviorAnalytics）は、複雑なセキュリティ脅威を自動的に検知する仕組みです。段階的な導入も可能となっているので、ローコストで始めることが出来ます。興味のある方はまず資料を読んでみることをお勧めします。UEBA（UserandEntityBehaviorAnalytics）はパッケージ化されており、脅威をリアルタイムで検知することが出来ます。

アラートの通知が自動的に行われる仕組みになっているので、何らかの問題が発生した時にもすぐに対応可能です。自動対応に任せておくことも出来ます。複雑なイベントについては相関関係を分析してもらえます。可視化することによって、セキュリティ脅威をスピーディーに把握できるようになっています。

UEBA（UserandEntityBehaviorAnalytics）には機械学習の機能も搭載されており、仕様書を超える働きすら期待できます。これは民間のセキュリティレベルとしては最高水準となっていて、極めて安全性が高いと言えるでしょう。ユーザーが勝手にデータを閲覧できないように、アクセス権の制限をかけることも可能です。毎回管理者の承認を得なければ、誰も見ることが出来ないようになっています。

ログ量が急激に増えてもコストが上がらない仕組みにもなっており、動作は重くなりません。少ないコストで安全性を維持したいのであればお勧めです。