UBA(User Behavior Analytics)もしくはUEBA(User and Entity Behavior Analytics)は、システムに攻撃者が侵入した後のユーザの振る舞い等、ユーザを中心にした分析を行う事で攻撃を検知する技術全般を指す。分析に用いるのはエンドポイントやネットワークのセキュリティデバイス、Active Directory等の認証サーバ、Webプロキシ、Net Flowなどのネットワークのトラフィック、データベース等のログ情報である。その実装形態はいろいろありSIEMやログ管理と連携するものもあれば、エンドポイントにエージェントソフトをインストールものもある。分析の目標はユーザの振る舞いを追跡して通常業務から逸脱した異常を検知する事で、具体的にはアカウントの不正使用、侵害されたアカウントやホスト、データや情報の漏洩、内部偵察行為などを検知する。ユーザは大量の行動ログを残すので、UBAではApache Hadoopのようなビッグデータ解析基盤を用いる事が増えている。
DLP(Data Loss Prevention)は、機密情報の不正持出しを防ぐための技術である。合意された定義は存在しないため、広義には暗号化やUSBポートのコントロールもDLPに含まれる場合がある。しかし多くの場合DLPは、機密情報に関するポリシーをサーバで管理し、そのポリシーに従って情報の移動、持ち出し、利用等を制限したり遮断したりする技術である。システムにある機密情報を洗い出す特定機能や洗い出した機密情報を監視する機能もついている場合が多い。DLPは機密情報をそのコンテンツ内容やその情報が利用されるコンテキスト（利用時間や環境等）などから特定する。機密情報を解析する方法は、正規表現により事前に定められたポリシーを利用するもの、構造化データの全体一致を調べるもの、非構造化データの部分一致を調べるもの、ベイズ法などを利用した統計解析を行うもの、インサイダー取引に似た情報など何らかのコンセプトに従って上述した手法を組み合わせるもの、情報に対して「カード情報」などのカテゴリ化を定義して解析するものなどがある。
情報の機密性、完全性、可用性を守るため、情報の管理、更新、消去といった情報ライフサイクル管理(ILM, Information Lifecycle Management)の方法がISO 15489やJIS X 0902に規定されるなど、セキュアな情報管理が求められる。このための技術として暗号化や署名といった暗号技術の他、USBポートのコントロールやe-メールの監視による情報の持ち出し制御、DLPなどがある。
ブラウザ経由でのマルウェア感染を防ぐため、ブラウザのセッションをリモートから提供する手法のこと。ブラウザのセッションは「ブラウザ・サーバ」という社内サーバもしくはクラウドから提供される。Webページのレンダリングはブラウザ・サーバ側で行われ、エンドポイントには無害化した描画情報ないしレンダリング結果の画面ストリームのみが送られる。ブラウザ・サーバはブラウズ・セッションごと、タブごと、もしくはURLごとにリセットされるので、ブラウザ・サーバ自身が汚染される危険はない。
EDRは標的型攻撃やゼロデイ攻撃などによりマルウェア感染が防げないという現実に対応して登場したもので、エンドポイントにインストールするクライアントソフトと、それを一括管理するサーバないしアプライアンスからなる。感染の検知や対応が目的なので、エンドポイントを監視して攻撃の兆候を検知し、ログを取得して組織全体のログデータと突合し、必要に応じて攻撃遮断などの応急処置を取ったりする。EDRが攻撃検知に用いる情報の事をIOC（Indicator of Compromise、侵害痕跡）と呼び、具体的にはファイルの作成、レジストリーの変更、通信したIPアドレス、ファイルやプロセスのハッシュ値などがある。なおEDRはガートナーのアナリストが2013年に定義した用語である。
エンドポイント（＝パソコン、PDA、携帯電話などのネットワーク端末）のセキュリティ対策ツールはEPP（Endpoint Protection Platform：エンドポイント保護プラットフォーム）とEDR（Endpoint Detection and Response）に大きく分ける事ができる。EPPがマルウェア感染から防御するためのものであるのに対し、EDRはマルウェアに感染してしまったことを検知（Detection）してその後の対応（Response）を行うためのものである。EPPに分類されるものとしてマルウェア対策ソフト、パーソナルファイアウォール、ポート制御、デバイス制御などがある。
基本単位が3つか4つかの違いである。3元系の場合、力学の単位系に新たな基本単位を加えることなく、電磁気の単位を生み出す。たとえばCGS静電単位系では、ε₀ = 1（無次元）と置くことで、クーロンの法則から ε₀ が消去され F = Qq/r² となり（λ = 4π も代入した）、これに F = 1 dyn、r = 1 cm、Q = q = 1 esu を代入すれば電荷の単位 esu = dyn1/2cm が導き出される。dyn と cm から組み立てられていることからもわかるとおり、これは基本単位ではなく組立単位である。どの定数をどのような値に置くかにより、さまざまな単位系ができ、単位の大きさだけでなく次元も異なる。CGS系電磁単位系・静電単位系・ガウス単位系では λ, γ, ε₀, μ₀ の全てが、4π のような数学定数や、1/c² のような他の物理定数から計算できる量になっており、方程式から消去できる。これらは3元系である。それらに対し、MKSA単位系は μ₀ = 4π×10⁻⁷ H/m が独立した物理定数であり、消去できない。そのため、電磁気の単位は力学単位から組み立てられない次元を持つ。余分な物理定数が1つなので、それらの次元は自由度が1つで、基本単位を1つ追加すればいい。なお ε₀ は ε₀ = 1/μ₀c² と消去できるので数に入れない。3元系は理論的な取り扱いには便利で、理論科学や数値実験に好まれる。しかし、自由度が低いため、単位の大きさが非日常的なサイズになりやすく、実験科学や工学には不便である。特に電磁気の単位では、3つの基本単位は力学単位系としてすでに決まっているので、λ, γ, ε₀, μ₀ を決めれば、全ての電磁気の単位が一律に決まってしまう。それに対し、4元系では自由度が多いので、単位の大きさを調整でき、日常的なサイズに近づけることができる。たとえば、電流の単位を10倍にするには、μ₀ の次元は L² M T⁻² I⁻² で電流 (I) の指数は－2なので、μ₀ の値を 10⁻² = 1/100 倍にすればいい。MKSA単位系の μ₀ が不思議な値なのは、このような調整をした結果である。