横移動: 内部アセットの使用

「横移動: 内部アセットの使用」モデルは、内部宛先アセットに対するユーザー・アクティビティーを経時的に追跡し、予測される週単位の行動パターンのモデルを作成します。

「横移動: 内部アセットの使用」モデルを有効にして、内部宛先アセットに対するユーザー・アクティビティーを経時的に追跡し、予測される週単位の行動パターンのモデルを作成します。 ユーザー・アクティビティーが学習行動から逸脱している場合、疑わしい振る舞いとみなされ、センス・イベントが生成されて、ユーザーのリスク・スコアが上昇します。 ユーザーが新しい内部アセット (宛先 IP) を使用した場合にも、スコアを上昇させるイベントが送信されます。

イベント名 (新しいアクティビティー)

UBA : 新しい内部アセットの使用

イベント名 (アクティビティーの逸脱)

UBA : 内部アセットの異常使用

sensevalue

5

必須の構成

ネットワーク階層を構成すると、内部宛先アドレスの正確な判別に役立ちます。

ログ・ソース・タイプ

定義済みのユーザー名とローカル宛先 IP を持つすべてのイベント。