Поведенческая аналитика — это подход к обеспечению информационной безопасности, основанный на анализе шаблонов поведения пользователей и сущностей (устройств, сервисов) в ИТ-среде. Вместо того чтобы полагаться только на логины, пароли и привилегии, она оценивает, как именно пользователь взаимодействует с системами: когда входит, с каких устройств, какие команды выполняет, с какой скоростью печатает, к каким ресурсам обращается. На основе исторических данных строится поведенческий профиль, отражающий норму для каждого пользователя.

Любые отклонения — например, доступ в 3 часа ночи, команды, нехарактерные для роли, или изменение стиля ввода — расцениваются как потенциальный риск.