Process Usage (Prozessnutzung)

Das Modell Process Usage (Prozessnutzung) verfolgt die Prozessnutzungsaktivität eines Benutzers nach Zeit und erstellt ein Modell für die vorhergesagten wöchentlichen Verhaltensmuster.

Aktivieren Sie das Modell Process Usage (Prozessnutzung), um die Prozessnutzungsaktivität eines Benutzers nach Zeit zu verfolgen und ein Modell für die vorhergesagten wöchentlichen Verhaltensmuster zu erstellen. Wenn die Aktivität des Benutzers vom erlernten Verhalten abweicht, wird dies als verdächtig erachtet und ein Prüfereignis generiert, um die Risikobewertung des Benutzers zu erhöhen. Ein Ereignis zur Erhöhung der Bewertung wird auch gesendet, wenn der Benutzer einen neuen Prozess verwendet.

Ereignisname (neue Aktivität)

UBA : User running new process (Benutzer führt neuen Prozess aus)

Ereignisname (Aktivitätsabweichung)

UBA : Increase in process usage (Zunahme der Prozessnutzung)

sensevalue

5

Erforderliche Konfiguration

Die Eigenschaft Process Name muss definiert werden.

Protokollquellentypen

Prüft die Ereignisse, für die die Eigenschaft Process Name definiert ist.