Distribución de la actividad

El modelo de Distribución de la actividad aprende clústeres de comportamiento basados en la definición de grupo LDAP y busca desviaciones de la distribución normal de estos clústeres a lo largo del tiempo.

Habilite el modelo de aprendizaje automático Distribución de la actividad para visualizar clústeres de comportamiento dinámico para todos los usuarios supervisados por el aprendizaje automático en la página Detalles de usuario. El comportamiento malicioso se puede manifestar como cambios en la distribución del clúster de comportamiento de un usuario; es decir, las actividades del usuario empiezan a desviarse de las actividades habituales. Las actividades similares se representan con los mismos colores para todos los usuarios. A partir de 4.0.0, los usuarios se agrupan y analizan en función del campo Agrupar por.

Importante: debe tener un mínimo de dos grupos definidos que contengan 5 o más usuarios cada uno. Si cambia la selección de grupo, debe crearse un nuevo modelo. Para completar la creación del modelo se necesita una cantidad significativa de tiempo y recursos informáticos. No se recomienda cambiar este valor con frecuencia.

Nombre de suceso

UBA : Desvío de patrones de actividad normales

sensevalue

5

Configuración necesaria

Seleccione un grupo del campo Agrupar por, por ejemplo, título de trabajo, departamento o grupo personalizado para habilitar el modelo. Los grupos se definen en la configuración de ajuste de importación de usuario que se origina en los datos de importación de usuario. Para obtener más información, consulte Ajuste de configuraciones de importación de usuarios.

Tipos de origen de registro

Cualquier origen de registro con sucesos que proporcionan un nombre de usuario.