Продукт Forcepoint UEBA является инструментом для поведенческого анализа в системах с подключением к корпоративным базам данных. Используется в целях детектирования и идентификации подозрительных действий пользователей, приложений. Проводит анализ фактов изменений реестра, операций с файлами, объектами операционной системы.