Learned Peer Group

Learned Peer Group 모델은 유사한 활동에 참여하는 사용자를 식별한 후 이를 피어 그룹에 배치합니다.

Learned Peer Group 모델을 사용하면 사용자 세부사항 페이지에서 사용자가 속할 것으로 예상되는 유추된 피어 그룹에서 벗어나는 정도를 표시할 수 있습니다. 사용자의 현재 피어 그룹이 이전 그룹과 크게 다른 경우에는 감지 이벤트가 생성되어 사용자의 위험성 점수가 높아집니다.

이벤트 이름

UBA : Deviation from learned peer group

sensevalue

필수 구성

모델을 사용하려면 직위, 부서 또는 사용자 정의 그룹과 같은 그룹별 필드에서 그룹을 선택하십시오. 그룹은 사용자 가져오기 데이터에서 시작되는 사용자 가져오기 튜닝 구성에 정의됩니다. 자세한 정보는 사용자 가져오기 구성 조정을 참조하십시오.

QRadar 7.4.3 이상에서 학습된 피어 그룹 모델을 사용하려면 앱 호스트를 설치해야 합니다. 자세한 정보는 앱 호스트를 참조하십시오.

학습된 피어 그룹 분석에서 모델을 생성하려면 7일 간의 이벤트 데이터가 사용 가능해야 합니다.

로그 소스 유형

사용자 이름을 제공하는 이벤트가 있는 모든 로그 소스.