Actividad de transferencia de datos HTTP
El modelo Actividad de transferencia de datos HTTP realiza el seguimiento de los sucesos de transferencia de datos HTTP de un usuario a la larga y crea un modelo para la puntuación semanal prevista.
Habilite el modelo Actividad de transferencia de datos HTTP para realizar el seguimiento de los sucesos de transferencia de datos HTTP de un usuario a la larga y crear un modelo para la puntuación semanal prevista. Si la puntuación del usuario se desvía de la aprendida, se considera un comportamiento sospechoso y se genera un suceso de detección para incrementar la puntuación de riesgo para el usuario.
Nombre de suceso
UBA : Transferencias HTTP grandes
sensevalue
5
Configuración necesaria
- Bytes enviados
- URL
Tipos de origen de registro
Orígenes de registro que contienen sucesos con ambas propiedades definidas y que utilizan los puertos de destino 80 o 443.