本申请实施例提供了零信任行为异常检测方法、装置、电子设备及存储介质。方法包括：获取各实体设备在测试时间段内的测试特征数据，其中，测试特征数据包括：全局特征数据、统计特征数据、序列特征数据；全局特征数据用于表征请求实体和资源实体之间的关联关系；统计特征数据用于表征请求实体和资源实体之间的行为的行为类型和行为结果，序列特征数据用于表征请求实体和资源实体之间的行为的关联顺序；将测试特征数据输入至自编码器模型中，计算得到自编码器模型输出的解码数据；若解码数据与测试特征数据之间的差异大于预设阈值，则确定实体设备行为异常。可以实现对实体设备的异常检测。