Ang UEBA App sa Stellar Cyber's Open XDR platform ay nangongolekta at pinag-fuse ang data na nauugnay sa gumagamit mula sa iba't ibang mga mapagkukunan ng data sa buong imprastraktura ng seguridad tulad ng SIEM tool, trapiko sa network, mga tala ng Aktibong Direktoryo, at mga application tulad ng Office 365. Nalalapat ito ng sopistikadong pag-uugali pagtatasa ng seguridad sa pamamagitan ng pagkatuto ng makina. Itinakda nito ang mga karaniwang pag-uugali ng mga gumagamit upang makita ang kanilang maanomalyang mga aktibidad. Mabilis nitong matutukoy ang mga hindi magagandang pag-uugali nang hindi na kailangang magsulat ng anumang mga patakaran o lagda. Pagsama sa iba pang mga nauugnay na kaganapan sa seguridad na napansin na may maraming mahigpit na isinama na mga application ng seguridad tulad ng pagtuklas ng malware, maaaring mabilis na makita ng UBA App ang mga nakakasamang gumagamit o nakompromiso na mga gumagamit.

Humimok ng isang holistic view at pagsama-samahin Seguridad ng IT, seguridad ng network at seguridad ng ulap. Ang UEBA ng Stellar Cyber ​​ay awtomatiko at patuloy na natuklasan at imbentaryo ng lahat ng mga assets sa mga network, kliyente at cloud environment sa pamamagitan ng pagkolekta ng impormasyon mula sa maraming iba't ibang mga mapagkukunan tulad ng trapiko sa network, mga log, endpoint, mga resulta ng pag-scan ng kahinaan, atbp. Nagbibigay ito ng isang pinag-isang pagtingin sa lahat ng mga assets ng host pangalan, gumagamit, lokasyon, uri ng aparato, tagagawa at marami pang mga pagkakakilanlan. Pinapayagan nito ang gumagamit na unahin ang mga assets sa pamamagitan ng pagtatalaga ng halaga sa mga assets, at i-grupo ang mga assets sa pamamagitan ng pagtatalaga ng mga tag. Kinikilala at binabalaan nito ang mga analista sa hindi pinahihintulutang mga assets sa isang network.

Ang mga Asset na pinagsunod-sunod ayon sa mga marka ng peligro ay makakatulong pagtatasa ng seguridad ituon ang pinaka-kritikal at may mataas na peligro na mga assets. Ang pagtingin sa Cyber ​​kill chain ay tumutulong sa mga analista na magtuon sa pinakamahalagang mga kaganapan sa imprastraktura ng seguridad ng isang asset. Ang panoramic view ay awtomatikong kumukuha ng timeline ng mga kaganapan sa pag-atake na nauugnay sa isang asset kasama ang cyber kill chain habang isinalarawan ang mga paggalaw ng pag-atake sa mga pag-atake. Ang napakalakas na paghahanap na tulad ng Google ay maaaring mabilis na maalis ang kaganapan sa seguridad. Ang mayamang konteksto ng mga pag-aari ay nagbibigay-daan sa asset na sinisiyasat na mabilis na makilala at matatagpuan.

Nagbibigay ang UEBA ng isang holistic na pagtingin sa lahat ng mga aktibidad ng mga gumagamit, abnormal na pag-uugali, kaganapan sa seguridad at kaugnay na peligro sa seguridad. Sa halip na nakatuon sa mga kaganapan sa paghahatid ng malware o mga kaganapan sa pagsala sa dating ng data, halimbawa, nagbibigay ang kakayahan ng UEBA ng pandaigdigang pagtingin sa aktibidad ng gumagamit. At, bilang isang pinagsamang toolkit ng seguridad at sa pamamagitan ng pagsasama ng data mula sa iba't ibang mga mapagkukunan, gumagana ang platform ng Stellar Cyber ​​kasama ang iba pang mga app upang madaling paganahin ang mga analista na i-cross-check ang mga kaganapan upang maiangat ang marka ng panganib ng isang naibigay.