当前很多攻击都以失陷用户或失陷主机为跳板，在内部横向移动，并最终破坏关键目标，或将敏感信息外泄。现有威胁检测能力显著不足。要更好检测威胁，不仅需要传统的以实体为中心的检测，更需要以用户为中心的检测。

CyberSky-UEBA用户与实体行为分析系统为分析师提供用户视角（包括系统账号和自然人）的安全分析和实体视角（包括IP、主机、攻击者、位置、攻击方式等）的安全分析能力。系统既有传统的基于规则的分析算法，更有先进的基于机器学习的分析算法，通过异常行为检测手段去识别未知威胁和攻击，尤其是内网中的威胁行为。