La valutazione basata sul comportamento è un metodo di selezione o rilevamento che giudica persone, sistemi o azioni in base a ciò che fanno realmente nella pratica, anziché in base a credenziali, dichiarazioni o profili statici. Nel campo della sicurezza informatica, questo approccio viene usato per valutare l'attività degli utenti, il comportamento dei dispositivi o le risposte dei candidati in scenari realistici. L'obiettivo è misurare se la condotta osservata corrisponde a un comportamento sicuro e affidabile atteso.
Questo è importante perché molti attacchi si nascondono dietro identità dall'aspetto legittimo. I difensori usano la valutazione basata sul comportamento in strumenti come l'analisi del comportamento di utenti ed entità, il monitoraggio delle frodi e la risposta agli incidenti per individuare accessi insoliti, abuso di privilegi, movimento laterale o attività simili a malware. È utile anche nelle assunzioni per ruoli di sicurezza, dove esercitazioni pratiche possono rivelare meglio di un curriculum come una persona gestisce avvisi, pressione e incertezza. Gli aggressori, invece, possono cercare di imitare schemi normali per evitare il rilevamento, motivo per cui i modelli comportamentali devono essere aggiornati continuamente.