UEBA是算是一个新兴事物了，2014年之前很少会被提到，但它发展的速度很快，从国际厂商看，一些领先的UEBA厂商凭借检测能力上的优势，已经在尝试颠覆原有市场格局，这类产品必将会带来深远的影响。但在国内看，似乎并没有引起足够的重视，并且经常听到一些UEBA是做用户画像解决业务风险的问题，还有UEBA最重要的技术是机器学习等等说法。听的多了，就忍不住想说说自己看到的、理解的UEBA，毕竟没有实际在做这样一个产品，错误难免但也希望能给大家一些可供参考的信息。