Activité d'authentification et d'accès ayant abouti
Le modèle Activité d'authentification et d'accès ayant abouti suit les événements d'accès et d'authentification ayant abouti d'un utilisateur au fil du temps et crée un modèle pour les schémas de comportement hebdomadaires prévus.
Activez le modèle Activité d'authentification et d'accès ayant abouti pour suivre les événements d'accès et d'authentification ayant abouti d'un utilisateur au fil du temps et créer un modèle pour les schémas de comportement hebdomadaires prévus. Si l'activité de l'utilisateur s'écarte du comportement appris, elle est considérée comme suspecte, et un événement Sense est généré afin d'augmenter le score de risque de l'utilisateur.
Nom de l'événement
UBA : Increase in successful access and authentication
Valeur Sense
5
Configuration requise
- Octets envoyés
- URL
Types de source de journal
Les sources de journal associées à la catégorie supérieure Access et à la catégorie supérieure Authentification.