アウトバウンド転送の試行

「アウトバウンド転送の試行」機械学習モデルは、各ユーザーのアウトバウンド・トラフィックの使用状況をモニターし、異常な動作についてアラートを出します。

「アウトバウンド転送の試行」モデルを有効にして、各ユーザーのアウトバウンド・トラフィックの使用状況を「ユーザーの詳細」ページに表示します。 実際の転送試行回数がモデルの予測された回数を超える場合、センス・イベントが生成されてユーザーのリスク・スコアが上昇します。

イベント名

UBA : Abnormal Outbound Transfer Attempts

sensevalue

5

必須の構成

目的のログ・ソース・タイプのカスタム・イベント・プロパティー 「送信バイト数」 が存在している必要があります。

ログ・ソース・タイプ

Pulse Secure Pulse Connect Secure、Fortinet FortiGate セキュリティー・ゲートウェイ、Blue Coat SG アプライアンス、Juniper SRX シリーズ・サービス・ゲートウェイ、Microsoft ISA、Citrix NetScaler