正常なアクセス権限と認証アクティビティー
「正常なアクセス権限と認証アクティビティー」モデルは、ユーザーの時間別の正常な認証イベントとアクセス・イベントを追跡して、予測される週単位の動作パターンのモデルを作成します。
「正常なアクセス権限と認証アクティビティー」モデルを有効にして、ユーザーの時間別の正常な認証イベントとアクセス・イベントを追跡し、予測される週単位の動作パターンのモデルを作成します。 ユーザー・アクティビティーが学習行動から逸脱している場合、疑わしい振る舞いとみなされ、センス・イベントが生成されて、ユーザーのリスク・スコアが上昇します。
イベント名
UBA : 正常なアクセス権限と認証の増加
sensevalue
5
必須の構成
以下のプロパティーを定義する必要があります。
- 送信バイト数 (Bytes Sent)
- URL
ログ・ソース・タイプ
上位カテゴリーのアクセス権限と上位カテゴリーの認証に関連するログ・ソース。