Data Uploaded to Remote Networks

Data Uploaded to Remote Networks 모델은 각 사용자의 외부 도메인 데이터 사용을 모니터하고 비정상 작동 시 경보를 표시합니다.

Data Uploaded to Remote Networks 기계 학습 모델을 사용하면 사용자 세부사항 페이지에 각 사용자의 실제 및 예상(학습된) 로컬 대 원격 업로드 볼륨을 표시할 수 있습니다. 실제 외부 도메인 데이터 사용량의 수가 모델의 예측한 수를 초과하는 경우 감지 이벤트가 생성되어 사용자의 위험성 점수가 높아집니다.

이벤트 이름

UBA : Abnormal Volume of Data to External Domains

sensevalue

5

필수 구성

원하는 로그 소스 유형에 대한 사용자 정의 이벤트 특성 "보낸 바이트 수" 가 있어야 합니다.

로그 소스 유형

Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler