Activité d'authentification et d'accès ayant abouti

Le modèle Activité d'authentification et d'accès ayant abouti suit les événements d'accès et d'authentification ayant abouti d'un utilisateur au fil du temps et crée un modèle pour les schémas de comportement hebdomadaires prévus.

Activez le modèle Activité d'authentification et d'accès ayant abouti pour suivre les événements d'accès et d'authentification ayant abouti d'un utilisateur au fil du temps et créer un modèle pour les schémas de comportement hebdomadaires prévus. Si l'activité de l'utilisateur s'écarte du comportement appris, elle est considérée comme suspecte, et un événement Sense est généré afin d'augmenter le score de risque de l'utilisateur.

Nom de l'événement

UBA : Increase in successful access and authentication

Valeur Sense

5

Configuration requise

Vous devez définir les propriétés suivantes :
  • Octets envoyés
  • URL

Types de source de journal

Les sources de journal associées à la catégorie supérieure Access et à la catégorie supérieure Authentification.