Actividad de acceso y autenticación correctos

El modelo Actividad de acceso y autenticación correctos realiza el seguimiento de los sucesos de acceso y autenticación correctos del usuario a la larga y crea un modelo para los patrones de comportamiento semanal previstos.

Habilite el modelo Actividad de acceso y autenticación correctos para realizar el seguimiento de los sucesos de acceso y autenticación correctos del usuario a la larga y crear un modelo para los patrones de comportamiento semanal previstos. Si la actividad de usuario se desvía del comportamiento aprendido, se considera sospechoso y se genera un suceso de detección para incrementar la puntuación de riesgo para el usuario.

Nombre de suceso

UBA : Incremento de autenticaciones y accesos correctos

sensevalue

5

Configuración necesaria

Debe definir las propiedades siguientes:
  • Bytes enviados
  • URL

Tipos de origen de registro

Orígenes de registro asociados al acceso de categoría de alto nivel y la autenticación de categoría de alto nivel.