Datos cargados en redes remotas
El modelo Datos cargados en redes remotas supervisa el uso de datos de dominio externo de cada usuario y alerta sobre comportamientos anómalos.
Habilite el modelo de aprendizaje automático Datos cargados en redes remotas para visualizar el volumen real y esperado (aprendido) de cargas de local a remoto para cada usuario en la página Detalles de usuario. Cuando el número real de usos de datos de dominio externo supera el número previsto por el modelo, se genera un Suceso de percepción para aumentar la puntuación de riesgo del usuario.
Nombre de suceso
UBA : Volumen de datos a dominios externos anómalo
sensevalue
5
Configuración necesaria
La propiedad de suceso personalizado "Bytes enviados" debe existir para el tipo de origen de registro deseado.
Tipos de origen de registro
Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler