ايجابيات وسلبيات نظام UEBA

في نظام (UEBA)، لا يمكن تتبع الأحداث الأمنية أو مراقبة الأجهزة، بدلاً من ذلك، يمكن تتبع جميع المستخدمين والكيانات في النظام، على هذا النحو، تركز (UEBA) على التهديدات الداخلية، مثل الموظفين الذين تم اختراقهم بالفعل.