Ejecución de proceso por grupo de homólogos
El modelo Ejecución de proceso por grupo de homólogos determina si el uso de proceso por parte del usuario es significativamente distinto con respecto al grupo definido del usuario.
Habilite el modelo Ejecución de proceso por grupo de homólogos para determinar si el uso de proceso por parte del usuario es significativamente distinto con respecto al grupo definido de usuario. Si el uso de proceso por parte del usuario es significativamente distinto con respecto al grupo definido del usuario, se considera sospechoso y se genera un suceso de detección para incrementar la puntuación de riesgo para el usuario. Los usuarios se agrupan y se analizan en función del campo Agrupar por.
Importante: debe tener un mínimo de dos grupos definidos que contengan 5 o más usuarios cada uno. Si cambia la selección de grupo, debe crearse un nuevo modelo. Para completar la creación del modelo se necesita una cantidad significativa de tiempo y recursos informáticos. No se recomienda cambiar este valor con frecuencia.
Nombre de suceso
UBA : Ejecución de proceso anómala para el grupo de homólogos
sensevalue
5
Configuración necesaria
Seleccione un grupo del campo Agrupar por, por ejemplo, título de trabajo, departamento o grupo personalizado para habilitar el modelo. Los grupos se definen en la configuración de ajuste de importación de usuario que se origina en los datos de importación de usuario. Para obtener más información, consulte Ajuste de configuraciones de importación de usuarios.
Debe definir la propiedad Nombre de proceso.
Tipos de origen de registro
Busca los sucesos que tienen la propiedad Nombre de proceso definida.