UEBA (User and Entity Behavior Analytics) nutzt maschinelles Lernen, um das typische Verhalten von Benutzern und Systemen zu modellieren und Abweichungen zu erkennen. Meldet sich ein Mitarbeiter plötzlich nachts aus einem ungewöhnlichen Land an oder greift auf Daten zu, die außerhalb seines üblichen Musters liegen, schlägt UEBA Alarm. Im ISMS ergänzt UEBA regelbasierte Erkennungsmethoden um eine verhaltensbasierte Komponente. Besonders bei Insider-Bedrohungen und kompromittierten Konten liefert UEBA wertvolle Hinweise, die klassische Signaturen nicht erfassen.