Activité de transfert des données HTTP

Le modèle Activité de transfert des données HTTP suit les événements de transfert de données HTTP d'un utilisateur au fil du temps et crée un modèle pour le score hebdomadaire prévu.

Activez le modèle Activité de transfert des données HTTP pour suivre les événements de transfert de données HTTP d'un utilisateur au fil du temps et créer un modèle pour le score hebdomadaire prévu. Si le score de l'utilisateur s'écarte de celui appris, le comportement est considéré comme suspect et un événement Sense est généré afin d'augmenter le score de risque de l'utilisateur.

Nom de l'événement

UBA : Transferts de données HTTP volumineuses

Valeur Sense

5

Configuration requise

Vous devez définir les propriétés suivantes :
  • Octets envoyés
  • URL

Types de source de journal

Sources de journal contenant des événements pour lesquels les deux propriétés sont définies et qui utilisent le port cible 80 ou 443.