IBM QRadar User Behavior Analytics (UBA) – bietet zu einem frühen Zeitpunkt Informationen über Insiderbedrohungen – zum Beispiel wenn sich ein User zum ersten Mal in eine sensible Datenbank einloggt von einem Ort aus an dem er normalerweise nicht arbeitet und vielleicht noch mit Zugriffsrechten die er eigentlich nicht besitzt