Successful Access and Authentication Activity
Das Modell Successful Access and Authentication Activity (Erfolgreiche Zugriffs- und Authentifizierungsaktivität) verfolgt die erfolgreichen Zugriffs- und Authentifizierungsereignisse eines Benutzers nach Zeit und erstellt ein Modell für die vorhergesagten wöchentlichen Verhaltensmuster.
Aktivieren Sie das Modell Successful Access and Authentication Activity (Erfolgreiche Zugriffs- und Authentifizierungsaktivität), um die erfolgreichen Zugriffs- und Authentifizierungsereignisse eines Benutzers nach Zeit zu verfolgen und ein Modell für die vorhergesagten wöchentlichen Verhaltensmuster zu erstellen. Wenn die Aktivität des Benutzers vom erlernten Verhalten abweicht, wird dies als verdächtig erachtet und ein Prüfereignis generiert, um die Risikobewertung des Benutzers zu erhöhen.
Ereignisname
UBA : Increase in successful access and authentication (Zunahme der erfolgreichen Zugriffs- und Authentifizierungsereignisse)
sensevalue
5
Erforderliche Konfiguration
- Bytes Sent (Gesendete Byte)
- URL
Protokollquellentypen
Protokollquellen, die der übergeordneten Kategorie "Access" und der übergeordneten Kategorie "Authentication" zugeordnet sind.