当用户按下鼠标、敲击键盘或是打开网页等行为操作时，UEBA基于不同场景对桌面的变化进行完整和连贯的录像，精确记录用户操作，不遗漏任何细节。使得搜索、行为风险分级、告警分析变为可行。
通过录像回放轻松再现完整的用户真实的细粒度行为操作过程，无需安装任何播放插件，同时支持多种录像回放模式，让回放过程变的更加清晰和直观。
提供所有操作会话的在线实时画面监控功能，实时监控当前正在通过桌面发生的操作画面。
通过灵活的录屏策略，满足用户对不同场景、不同需求的录像要求，实现全程录屏审计。同时支持在录屏时根据用户需求选择不同画质。
可以制定录像黑白名单策略，指定哪些应用进行录像，哪些应用不进行录像。例如桌面操作较多，我只关心记事本里的操作，只要在白名单里设置记事本的程序即可。
根据不同的用户角色或是用户组，制定不同的录屏策略。
捕获大量细致的桌面标识操作动作，记录键盘、鼠标的行为和轨迹，同时也会对操作的应用程序信息进行捕捉分析，如程序的名称、窗口的标题、行为动作等时间，不错过任何一个细节。
UEBA智能判断用户与系统交互时的上下文场景，发现用户输入的信息中是否存在敏感信息，并对这些场景涉及的敏感信息进行特殊处理。
UEBA对网页上的操作行为和活动进行捕捉和分析，使网页活动具备可见性，充分了解用户的网页行为活动，防止公司信息泄露。
充分了解你的员工在上班时间做了什么，访问某个网站真正花了多少时间，以及工作效率。
对网站进行分类，了解员工所关心的问题及兴趣爱好，从而为优秀员工提供更好的福利，增强员工的积极性和归属感。
通过对聊天工具中活动行为的捕捉和分析，充分了解员工在什么时间使用什么工具和谁聊天，并聊了些什么，以防止客户信息或商业机密泄露。
UEBA捕捉完整和详细的聊天信息供于行为审计，哪怕是上传和下载文件或图片。
支持Windows最主流的聊天工具，包括：
聊天内容太多，审计起来繁琐，UEBA支持聊天内容通过关键词进行检索，并可以根据关键字内容定点回放录像，使审计更加直观和高效。
支持记录系统维护工具、开发工具的详细信息、开发代码等内容。并通过全程的画面操作录像、操作命令文本等记录全程进行定点审计。
对每一条命令都进行捕捉，以防高危不当操作或故障的追溯，同时操作命令支持录像的定点回放。
通过更改文件的名称或进行拷贝移动也是常见的文件泄密手段之一，通过监控文件的改名或移动行为的跟踪，以及行为过程进行全程录像，防止文件的泄密或丢失。
无论文件移动去了哪，UEBA都将记录下来供用户审计：
敏感文件很容易通过邮件的附件形式进行泄密，UEBA不仅可以对邮件的收发进行审计，并且通过邮件上传和下载的附件也可以进行跟踪，实现邮件的全程录像和审计，防止公司机密或文件的泄密。
FoxMail、OutLook、新浪邮箱、网易邮箱、腾讯邮箱等。
不仅可以看见邮件接收和发送的记录，邮件里的内容、邮件交互的时间、双方的邮件用户名、IP和终端信息、附件的上传和下载，UEBA都将进行记录和审计，不错过任何一个信息。
UEBA提供邮件全文检索，快速定位并搜索出和关键字有关的邮件信息，不再为邮件太多难以审计而烦恼。
UEBA根据部分行业的用户需求，在对终端操作录屏的同时，还可以同步进行录音，采集现场真实语音，抓取工作过程中的全部交谈信息。
根据指定的业务场景或业务进程的策略，主动触发录音录像，防止在业务过程中忘记或是有意绕过不进行录音录像，保障业务录音录像的完整性。
UEBA能够抓取到业务系统所有的流程数据，包括产品名称、产品代码、交易流水、用户信息、账户信息等等，并形成文本记录，以时间戳标注每个操作动作，并与录像录音数据进行关联。
在审计过程中，回放操作录像的同时还可以听见用户的交谈信息，操作录像和交谈信息保持一致，清楚的了解用户在操作的同时说了什么。
UEBA建立全文索引，建设数据搜索中心，提供用户一个强大而灵活的搜索入口，实现复杂的数据需求，快速搜寻出关心的操作动作。支持亿级数量会话检索，时间小于1500毫秒，并可定位到相应的视频画面进行播放。
提供操作内容敏感信息告警功能，管理人员可以根据敏感内容关键字段在系统中自定义设置告警规则，当有用户操作触发敏感信息时及进行告警。告警设置规则包括：
UEBA为用户提供了多种多样的报表展现样式，如TOP排名、柱状图等，使报表看起来更直观更友好。
UEBA内置了非常全面的报表，同时您也可以根据自己的需求，自定义报表，随时自动呈现给管理者审阅。
UEBA提供了目前主流的导出文件格式，如：Excel、PDF、Html。
利用强大的搜索引擎功能，所有的搜索结果都可以转化为KPI指标，然后在KPI指标基础上，可以建立多个Dashboard页面，每个页面中都可使用KPI指标绘制多种类型的图表。
用户可以先行通过关键词、字段表达式和正则表达式构成灵活而复杂的搜索表达式，通过表达式获取的数据，可以满足各种场景的细致审计要求。
提供数字板、曲线图、柱状图、饼图和列表等展现方式。
可以将您关心的KPI指标通过自定义的方式展现在页面，以最直观的方式呈现管理者最为关心的数据，充分展现企业各方面的运行状态。
UEBA可接入物理监控录像、操作者或现场录音等数据，与桌面录像同步融入会话中，满足各种专业场景需要。还可以提供丰富的第三方API接口，方便其他应用系统访问UEBA储存的数据，调用UEBA的功能，实现有机融合。API接口种类丰富，主要包括：
支持提供指定IP录像动作、提供指定用户录像动作、提供查询活动的录像、提供录像开始和结束、提供第三方UID绑定、内置token认证安全机制等。
支持提供URL嵌入播放、提供控制条隐藏、提供视频同步跳转、提供录像逐帧输出、提供日志同步播放及自定义日志等。
支持提供日志搜索功能，包括按字段类型、来源、IP、用户、账号、时间等搜索条件。
