Données téléchargées sur des réseaux distants

Le modèle Données téléchargées sur des réseaux distants surveille l'utilisation des données dans les domaines externes pour chaque utilisateur et émet une alerte en cas de comportement anormal.

Activez le modèle d'apprentissage automatique Données téléchargées sur des réseaux distants pour afficher sur la page Détails de l'utilisateur, pour chaque utilisateur, les volumes effectif et attendu (appris) de données téléchargées de l'environnement local vers un réseau distant. Lorsque le volume effectif de données circulant vers des domaines externes dépasse la valeur prévue par le modèle, un événement Sense est généré afin d'augmenter le score de risque de l'utilisateur.

Nom de l'événement

UBA : Volume anormal de données circulant vers des domaines externes

Valeur Sense

5

Configuration requise

La propriété d'événement personnalisée "Octets envoyés" doit exister pour le type de source de journal souhaité.

Types de source de journal

Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler