プロセス使用

「プロセス使用」モデルは、ユーザーのプロセス使用アクティビティーを一定期間追跡し、予測される週単位の行動パターンのモデルを作成します。

「プロセス使用」モデルを有効にして、ユーザーのプロセス使用アクティビティーを一定期間追跡し、予測される週単位の行動パターンのモデルを作成します。 ユーザー・アクティビティーが学習行動から逸脱している場合、疑わしい振る舞いとみなされ、センス・イベントが生成されて、ユーザーのリスク・スコアが上昇します。 ユーザーが新しいプロセスを使用した場合にも、スコアを上昇させるイベントが送信されます。

イベント名 (新しいアクティビティー)

UBA : ユーザーによる新規プロセスの実行

イベント名 (アクティビティーの逸脱)

UBA : プロセス使用の増加

sensevalue

5

必須の構成

Process Name プロパティーを定義する必要があります。

ログ・ソース・タイプ

Process Name プロパティーが定義されているイベントを参照します。