Actividad de transferencia de datos HTTP

El modelo Actividad de transferencia de datos HTTP realiza el seguimiento de los sucesos de transferencia de datos HTTP de un usuario a la larga y crea un modelo para la puntuación semanal prevista.

Habilite el modelo Actividad de transferencia de datos HTTP para realizar el seguimiento de los sucesos de transferencia de datos HTTP de un usuario a la larga y crear un modelo para la puntuación semanal prevista. Si la puntuación del usuario se desvía de la aprendida, se considera un comportamiento sospechoso y se genera un suceso de detección para incrementar la puntuación de riesgo para el usuario.

Nombre de suceso

UBA : Transferencias HTTP grandes

sensevalue

5

Configuración necesaria

Debe definir las propiedades siguientes:
  • Bytes enviados
  • URL

Tipos de origen de registro

Orígenes de registro que contienen sucesos con ambas propiedades definidas y que utilizan los puertos de destino 80 o 443.