UEBA的原理其实非常简单，因为获取一个员工的用户名和密码可能很容易，但是进入网络后要模仿员工的正常行为其实还挺困难的。

      做个假设，你已经窃取了员工X的密码和用户名，除非你进行了充足的研究和准备，不然是不可能和X系统中一样精确地执行操作的。结果就是，X的用户名被登录到系统时，一旦出现非典型性行为，则UEBA警报将立即响起。