Splunk UBA proporciona detección avanzada de amenazas internas utilizando aprendizaje automático no supervisado, ayudando a las organizaciones a encontrar amenazas desconocidas y comportamientos anómalos de usuarios en dispositivos y aplicaciones. Splunk UBA extiende el poder de Splunk Enterprise Security — un SIEM impulsado por análisis — permitiendo a las organizaciones actuar sobre amenazas de alta fidelidad mientras optimizan la detección de amenazas para una respuesta a incidentes dirigida.