Postura de riesgo
El modelo Postura de riesgo realiza el seguimiento de una actividad de riesgo del usuario por la tasa de sucesos de detección generados y crea un modelo de línea base.
Habilite el modelo Postura de riesgo para visualizar el desvío de la puntuación de riesgo para el usuario en la página Detalles de usuario. Si la actividad de riesgo del usuario se desvía de la línea base, se considera sospechosa y se genera un suceso de detección para aumentar la puntuación de riesgo general del usuario.
Nombre de suceso
UBA : Desvío de la Postura de riesgo normal
sensevalue
5
Configuración necesaria
Se ha configurado UBA y se están creando sucesos de detección.
Tipos de origen de registro
Cualquier origen de registro con sucesos que activan sucesos de detección.