Splunk UBA fornece detecção avançada de ameaças internas usando aprendizado de máquina não supervisionado, ajudando as organizações a encontrar ameaças desconhecidas e comportamentos anômalos de usuários em dispositivos e aplicativos. Splunk UBA estende o poder do Splunk Enterprise Security — um SIEM orientado por análises — permitindo que as organizações ajam sobre ameaças de alta fidelidade enquanto otimizam a detecção de ameaças para uma resposta a incidentes direcionada.