Defined Peer Group
Defined Peer Group 모델은 사용자의 이벤트 활동이 정의된 피어 그룹의 이벤트 활동에서 벗어나는 정도를 표시합니다.
Defined Peer Group 모델을 사용하면 사용자 세부사항 페이지에서 사용자의 이벤트 활동이 정의된 피어 그룹의 이벤트 활동에서 벗어나는 정도를 표시할 수 있습니다. 사용자는 그룹화 기준 필드를 기준으로 그룹화되고 분석됩니다. 사용자의 현재 동작이 사용자의 정의된 그룹과 크게 다른 경우 의심스러운 동작으로 간주되며 감지 이벤트가 생성되어 사용자의 위험성 점수가 높아집니다.
중요: 각각 5명이상의 사용자를 포함하는 최소 두 개의 정의된 그룹이 있어야 합니다. 그룹 선택사항을 변경하는 경우
새로운 모델을 구성해야 합니다. 모델 작성을 완료하는 데에는 상당한 시간과 컴퓨터 자원이 필요합니다. 이 값을 자주 변경하지 않는 것이 좋습니다.
이벤트 이름
UBA : Deviation from define peer group
sensevalue
5
필수 구성
모델을 사용하려면 직위, 부서 또는 사용자 정의 그룹과 같은 그룹별 필드에서 그룹을 선택하십시오. 그룹은 사용자 가져오기 데이터에서 시작되는 사용자 가져오기 튜닝 구성에 정의됩니다. 자세한 정보는 사용자 가져오기 구성 조정을 참조하십시오.
분석에서 모델을 생성하려면 7일 간의 이벤트 데이터가 사용 가능해야 합니다.
로그 소스 유형
사용자 이름을 제공하는 이벤트가 있는 모든 로그 소스.