Splunk UBA fornisce rilevamento avanzato delle minacce interne utilizzando l'apprendimento automatico non supervisionato, aiutando le organizzazioni a individuare minacce sconosciute e comportamenti anomali degli utenti su dispositivi e applicazioni. Splunk UBA estende la potenza di Splunk Enterprise Security — un SIEM guidato dall'analisi — consentendo alle organizzazioni di agire su minacce ad alta fedeltà ottimizzando il rilevamento delle minacce per una risposta mirata agli incidenti.