HTTP データ転送アクティビティー
「HTTP データ転送アクティビティー」モデルは、ユーザーの HTTP データ転送イベントを一定期間追跡し、予測される週単位のスコアのモデルを作成します。
「HTTP データ転送アクティビティー」モデルを有効にして、ユーザーの HTTP データ転送イベントを一定期間追跡し、予測される週単位のスコアのモデルを作成します。 ユーザーのスコアが学習スコアから逸脱している場合は、疑わしい振る舞いとみなされ、センス・イベントが生成されて、ユーザーのリスク・スコアが上昇します。
イベント名
UBA : 大容量 HTTP 転送
sensevalue
5
必須の構成
以下のプロパティーを定義する必要があります。
- 送信バイト数 (Bytes Sent)
- URL
ログ・ソース・タイプ
両方のプロパティーが定義されているイベントが含まれていて、80 または 443 の宛先ポートを使用するログ・ソース。