Datos descargados
El modelo Datos descargados supervisa los datos descargados para cada usuario y, a continuación, alerta sobre comportamientos anómalos.
Habilite el modelo de aprendizaje automático Datos descargados para visualizar los datos que se descargan para cada usuario en la página Detalles de usuario. Cuando el volumen de datos descargados supera el número previsto por el modelo, se genera un Suceso de percepción para aumentar la puntuación de riesgo del usuario.
Nombre de suceso
UBA : Datos anormales descargados
sensevalue
5
Configuración necesaria
La propiedad de suceso personalizado "Bytes recibidos" debe existir para el tipo de origen de registro deseado.
Tipos de origen de registro
Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler