Правила UEBA в SIEM-системе

Использование аномалий в поведении пользователей, устройств, приложений и иных объектов для выявления киберугроз.