Grupo de homólogos definido

El modelo Grupo de homólogos definido muestra en qué medida se desvía la actividad de suceso de un usuario con respecto a la actividad de suceso de su grupo de homólogos definido.

Habilite el modelo Grupo de homólogos definido para visualizar en qué medida se desvía la actividad de suceso de un usuario con respecto a la actividad de suceso de su grupo de homólogos definido en la página Detalles de usuario. Los usuarios se agrupan y se analizan en función del campo Agrupar por. Si el comportamiento actual de un usuario es significativamente diferente del grupo definido del usuario, se considera sospechoso y se genera un Suceso de percepción para aumentar la puntuación de riesgo del usuario.

Importante: debe tener un mínimo de dos grupos definidos que contengan 5 o más usuarios cada uno. Si cambia la selección de grupo, debe crearse un nuevo modelo. Para completar la creación del modelo se necesita una cantidad significativa de tiempo y recursos informáticos. No se recomienda cambiar este valor con frecuencia.

Nombre de suceso

UBA : Desviación de grupo de homólogos definido

sensevalue

5

Configuración necesaria

Seleccione un grupo del campo Agrupar por, por ejemplo, título de trabajo, departamento o grupo personalizado para habilitar el modelo. Los grupos se definen en la configuración de ajuste de importación de usuario que se origina en los datos de importación de usuario. Para obtener más información, consulte Ajuste de configuraciones de importación de usuarios.

Debe tener 7 días de datos de suceso disponibles para que la analítica genere un modelo.

Tipos de origen de registro

Cualquier origen de registro con sucesos que proporcionan un nombre de usuario.