リモート・ネットワークへのデータのアップロード

「リモート・ネットワークへのデータのアップロード」モデルは、各ユーザーの外部ドメイン・データ使用量をモニターし、異常な動作についてアラートを出します。

「リモート・ネットワークへのデータのアップロード」機械学習モデルを有効にして、ローカルからリモートへのアップロードの実績と予測 (学習済み) の量を、ユーザーごとに「ユーザーの詳細」ページに表示します。 実際の外部ドメイン・データ使用量がモデルの予測数値を超える場合、センス・イベントが生成されてユーザーのリスク・スコアが上昇します。

イベント名

UBA: 外部ドメインへの異常ボリューム・データ

sensevalue

5

必須の構成

目的のログ・ソース・タイプのカスタム・イベント・プロパティー「送信バイト数」が存在している必要があります。

ログ・ソース・タイプ

Pulse Secure Pulse Connect Secure、Fortinet FortiGate セキュリティー・ゲートウェイ、Blue Coat SG アプライアンス、Juniper SRX シリーズ・サービス・ゲートウェイ、Microsoft ISA、Citrix NetScaler