Activité agrégée

Le modèle Activité agrégée suit l'activité générale d'un utilisateur dans le temps et crée un modèle de prédiction des schémas comportementaux hebdomadaires.

Activez le modèle d'apprentissage automatique Activité agrégée pour afficher dans la page Détails de l'utilisateur l'activité générale d'un utilisateur. Si l'activité de l'utilisateur dévie du comportement appris, elle est considérée comme suspecte et un événement Sense est généré pour augmenter le score de risque de l'utilisateur.

Nom de l'événement

UBA : Augmentation anormale de l'activité de l'utilisateur

Valeur Sense

5

Types de source de journal

Toute source de journal comportant des événements qui fournissent un nom d'utilisateur.