Actividad agregada
El modelo Actividad agregada realiza el seguimiento de la actividad general de un usuario a la larga y crea un modelo para los patrones de comportamiento semanal previstos.
Habilite el modelo de aprendizaje automático Actividad agregada para visualizar la actividad general del usuario por hora en la página Detalles de usuario. Si la actividad del usuario se desvía del comportamiento aprendido, se considera sospechosa y se genera un suceso de detección para aumentar la puntuación de riesgo del usuario.
Nombre de suceso
UBA : Aumento anormal de la actividad de usuario
sensevalue
5
Tipos de origen de registro
Cualquier origen de registro con sucesos que proporcionan un nombre de usuario.