Data Downloaded

Das Modell Data Downloaded (Heruntergeladene Daten) überwacht Daten, die für jeden Benutzer heruntergeladen werden, und warnt dann bei abnormalem Verhalten.

Aktivieren Sie das Machine Learning-Modell Data Downloaded (Heruntergeladene Daten), um auf der Seite User Details (Benutzerdetails) für die einzelnen Benutzer die heruntergeladenen Daten anzuzeigen. Wenn das tatsächliche Datenvolumen, das heruntergeladen wird, die vorhergesagte Menge des Modells überschreitet, wird ein Prüfereignis generiert, um die Risikobewertung des Benutzers zu erhöhen.

Ereignisname

UBA : Abnormal Data Downloaded (Abnormale heruntergeladene Daten)

sensevalue

5

Erforderliche Konfiguration

Die benutzerdefinierte Ereigniseigenschaft "Byte empfangen" muss für den gewünschten Protokollquellentyp vorhanden sein.

Protokollquellentypen

Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler