HTTP Data Transfer Activity

HTTP Data Transfer Activity 모델은 시간으로 사용자의 HTTP 데이터 전송 이벤트를 추적하고 예측된 주간 점수의 모델을 작성합니다.

HTTP Data Transfer Activity 모델을 사용하면 시간으로 사용자의 HTTP 데이터 전송 이벤트를 추적하고 예측된 주간 점수의 모델을 작성할 수 있습니다. 사용자 점수가 학습한 범위에서 벗어나는 경우, 이는 의심스러운 동작으로 간주되고 감지 이벤트가 생성되어 사용자의 위험 점수가 높아집니다.

이벤트 이름

UBA : Large HTTP transfers

sensevalue

5

필수 구성

다음 특성을 정의해야 합니다.
  • 보낸 바이트 수
  • URL

로그 소스 유형

두 특성 모두가 정의되어 있는 이벤트가 포함되고 대상 포트 80 또는 443을 사용하는 로그 소스.