بالنسبة لمعظم المؤسسات على مستوى المؤسسات ، أدى العدد المتزايد وشدة حوادث خرق البيانات خلال السنوات الأخيرة إلى زيادة حادة في تكاليف الأمن السيبراني.
في خضم الإكراه على الاستثمار في أكثر التقنيات تطوراً في أسرع وقت ممكن ، أصبح من الأهمية بمكان فهم الحلول الموجودة هناك وما إذا كانت ملائمة.
تعد أدوات تحليل سلوك المستخدم واحدة من أسرع قطاعات منتجات الأمان نمواً ، مثل نظام معلومات الأمن وإدارة الأحداث (SIEM) ، الذي يجمع البيانات من سجلات الأحداث والتوثيق لإنشاء خط أساس للنشاط العادي ، ثم يستخدم هذا الخط الأساسي في كشف سلوك المستخدم الضار وغيرها من الحالات الشاذة. (لمعرفة المزيد حول الأمان ، راجع ما وراء الحوكمة والامتثال: لماذا تعتبر مخاطر أمن تكنولوجيا المعلومات هي الأمور المهمة.)
