Données téléchargées

Le modèle Données téléchargées surveille la quantité de données téléchargées pour chaque utilisateur et émet une alerte en cas de comportement anormal.

Activez le modèle d'apprentissage automatique Données téléchargées pour afficher sur la page Détails de l'utilisateur le volume de données téléchargées pour chaque utilisateur. Lorsque le volume réel de données téléchargées dépasse le nombre prévu par le modèle, un événement Sense est généré afin d'augmenter le score de risque de l'utilisateur.

Nom de l'événement

UBA : Quantité anormale de données téléchargées

Valeur Sense

5

Configuration requise

La propriété d'événement personnalisée "Octets reçus" doit exister pour le type de source de journal souhaité.

Types de source de journal

Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler