Tentatives de transfert sortant

Le modèle Tentatives de transfert sortant surveille l'utilisation de trafic sortant pour chaque utilisateur et génère une alerte en cas de comportement anormal.

Activez le modèle Tentatives de transfert sortant pour afficher dans la page Détails de l'utilisateur la part de trafic sortant utilisée par chaque utilisateur. Lorsque le nombre de tentatives de transfert dépasse le nombre prévu par le modèle, un événement Sense est généré afin d'augmenter le score de risque de l'utilisateur.

Nom de l'événement

UBA : Tentatives de transfert sortant anormales

Valeur Sense

5

Configuration requise

La propriété d'événement personnalisé Octets envoyés doit exister pour le type de source de journal souhaité.

Types de source de journal

Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler