Utilisation de processus

Le modèle Utilisation de processus suit l'activité d'utilisation de processus d'un utilisateur au fil du temps et crée un modèle pour les schémas de comportement hebdomadaires prévus.

Activez le modèle Utilisation de processus pour suivre l'activité d'utilisation de processus d'un utilisateur au fil du temps et créer un modèle pour les schémas de comportement hebdomadaires prévus. Si l'activité de l'utilisateur s'écarte du comportement appris, elle est considérée comme suspecte, et un événement Sense est généré afin d'augmenter le score de risque de l'utilisateur. Un événement permettant d'augmenter le score est également envoyé lorsqu'un nouveau processus est employé par l'utilisateur.

Nom d'événement (nouvelle activité)

UBA : Utilisateur exécutant un nouveau processus

Nom d'événement (écart d'activité)

UBA : Augmentation de l'utilisation du processus

Valeur Sense

5

Configuration requise

La propriété Nom du processus doit être définie.

Types de source de journal

Examine les événements pour lesquels la propriété Nom du processus est définie.