Successful Access and Authentication Activity

Das Modell Successful Access and Authentication Activity (Erfolgreiche Zugriffs- und Authentifizierungsaktivität) verfolgt die erfolgreichen Zugriffs- und Authentifizierungsereignisse eines Benutzers nach Zeit und erstellt ein Modell für die vorhergesagten wöchentlichen Verhaltensmuster.

Aktivieren Sie das Modell Successful Access and Authentication Activity (Erfolgreiche Zugriffs- und Authentifizierungsaktivität), um die erfolgreichen Zugriffs- und Authentifizierungsereignisse eines Benutzers nach Zeit zu verfolgen und ein Modell für die vorhergesagten wöchentlichen Verhaltensmuster zu erstellen. Wenn die Aktivität des Benutzers vom erlernten Verhalten abweicht, wird dies als verdächtig erachtet und ein Prüfereignis generiert, um die Risikobewertung des Benutzers zu erhöhen.

Ereignisname

UBA : Increase in successful access and authentication (Zunahme der erfolgreichen Zugriffs- und Authentifizierungsereignisse)

sensevalue

5

Erforderliche Konfiguration

Sie müssen die folgenden Eigenschaften definieren:
  • Bytes Sent (Gesendete Byte)
  • URL

Protokollquellentypen

Protokollquellen, die der übergeordneten Kategorie "Access" und der übergeordneten Kategorie "Authentication" zugeordnet sind.