UEBA (User and Entity Behavior Analytics)

LOTL: per CrowdStrike nel 2024 il 79% delle detection era malware-free e il breakout time medio di 48 minuti; PowerShell compare nel 71% dei casi e le signature tradizionali non bastano.