Un punteggio comportamentale è una valutazione del rischio generata da strumenti di analisi, che confronta un’attività - come l’accesso di un utente, il dispositivo o le modalità di accesso - con il comportamento previsto. Negli strumenti di sicurezza come User and Entity Behavior Analytics (UEBA), aiuta a dare priorità agli eventi insoliti da sottoporre a indagine. Il punteggio è un segnale, non la prova di un’attività dannosa.
I punteggi sono più utili quando gli analisti possono vedere le evidenze su cui si basano, come una località di accesso insolita o azioni sospette dopo l’autenticazione, e seguire procedure di triage chiare. Senza questo contesto, cambiamenti legittimi come un viaggio o il lavoro da remoto possono generare falsi allarmi, aumentando la stanchezza da allerta. I difensori dovrebbero usare i punteggi comportamentali insieme ai dati relativi all’identità e agli endpoint, verificare l’attività e considerare il risultato come una pista da investigare, anziché come un verdetto automatico.