L’UBA joue un rôle essentiel dans le centre des opérations de sécurité, car il identifie les modifications inhabituelles du comportement des utilisateurs finaux. L’UBA peut filtrer les alertes avant qu’elles n'atteignent l'équipe du SOC, ce qui lui donne le temps de se concentrer sur les menaces urgentes et complexes.