データのダウンロード

「データのダウンロード」 モデルは、ユーザーごとにダウンロードされたデータをモニターし、異常な動作についてアラートを出します。

「データのダウンロード」機械学習モデルを有効にして、ダウンロードされたデータをユーザーごとに「ユーザーの詳細」ページに表示します。 実際のデータ・ダウンロード量がモデルの予測数値を超える場合、センス・イベントが生成されてユーザーのリスク・スコアが上昇します。

イベント名

UBA: データの異常なダウンロード

sensevalue

5

必須の構成

目的のログ・ソース・タイプのカスタム・イベント・プロパティー「受信バイト数」が存在している必要があります。

ログ・ソース・タイプ

Pulse Secure Pulse Connect Secure、Fortinet FortiGate セキュリティー・ゲートウェイ、Blue Coat SG アプライアンス、Juniper SRX シリーズ・サービス・ゲートウェイ、Microsoft ISA、Citrix NetScaler