Actividad de acceso y autenticación correctos
El modelo Actividad de acceso y autenticación correctos realiza el seguimiento de los sucesos de acceso y autenticación correctos del usuario a la larga y crea un modelo para los patrones de comportamiento semanal previstos.
Habilite el modelo Actividad de acceso y autenticación correctos para realizar el seguimiento de los sucesos de acceso y autenticación correctos del usuario a la larga y crear un modelo para los patrones de comportamiento semanal previstos. Si la actividad de usuario se desvía del comportamiento aprendido, se considera sospechoso y se genera un suceso de detección para incrementar la puntuación de riesgo para el usuario.
Nombre de suceso
UBA : Incremento de autenticaciones y accesos correctos
sensevalue
5
Configuración necesaria
- Bytes enviados
- URL
Tipos de origen de registro
Orígenes de registro asociados al acceso de categoría de alto nivel y la autenticación de categoría de alto nivel.