定義済みピア・グループ
「定義済みピア・グループ」モデルは、ユーザーのイベント・アクティビティーが定義済みピア・グループのイベント・アクティビティーからどの程度逸脱しているかを表示します。
「定義済みピア・グループ」モデルを有効にして、ユーザーのイベント・アクティビティーが定義済みピア・グループのイベント・アクティビティーからどの程度逸脱しているかを 「ユーザーの詳細」ページに表示します。 「グループ化の基準」フィールドに基づいてユーザーがグループ化され、分析されます。 ユーザーの現在の振る舞いがユーザーの定義済みグループと大きく異なる場合、疑わしい振る舞いとみなされ、センス・イベントが生成されて、ユーザーのリスク・スコアが上昇します。
重要: 少なくとも 2 つのグループが定義されており、それぞれに 5 人以上のユーザーが含まれている必要があります。 グループの選択を変更する場合、新規モデルを構成する必要があります。 モデル作成の実行には大量の時間とコンピューター・リソースが必要になります。 この値を頻繁に変更することは推奨されません。
イベント名
UBA: ピア・グループ定義からの逸脱
sensevalue
5
必須の構成
モデルを有効にするには、「グループ化基準」フィールドからグループ (役職、部門、カスタム・グループなど) を選択します。 グループは、ユーザー・インポート・データに由来するユーザー・インポート・チューニング構成で定義されます。 詳しくは、 ユーザー・インポート構成の調整を参照してください。
分析のモデルを生成するには、7 日分の有効なイベント・データが必要です。
ログ・ソース・タイプ
ユーザー名を提供するイベントを含むすべてのログ・ソース。