正常なアクセス権限と認証アクティビティー

「正常なアクセス権限と認証アクティビティー」モデルは、ユーザーの時間別の正常な認証イベントとアクセス・イベントを追跡して、予測される週単位の動作パターンのモデルを作成します。

「正常なアクセス権限と認証アクティビティー」モデルを有効にして、ユーザーの時間別の正常な認証イベントとアクセス・イベントを追跡し、予測される週単位の動作パターンのモデルを作成します。 ユーザー・アクティビティーが学習行動から逸脱している場合、疑わしい振る舞いとみなされ、センス・イベントが生成されて、ユーザーのリスク・スコアが上昇します。

イベント名

UBA : 正常なアクセス権限と認証の増加

sensevalue

5

必須の構成

以下のプロパティーを定義する必要があります。
  • 送信バイト数 (Bytes Sent)
  • URL

ログ・ソース・タイプ

上位カテゴリーのアクセス権限と上位カテゴリーの認証に関連するログ・ソース。