UEBA

Il modello Lockheed Martin del 2011 descrive in sette fasi l’attacco, dalla reconnaissance alle actions on objectives, e indica per ciascuna difese come IDS/IPS, SIEM, SOC e UEBA, con la mail come vettore.