Process Execution by Peer Group
Process Execution by Peer Group 모델은 사용자의 프로세스 사용이 사용자가 정의한 그룹과 현저히 다른지를 판별합니다.
Process Execution by Peer Group 모델을 사용하면 사용자의 프로세스 사용이 사용자가 정의한
그룹과 현저히 다른지를 판별할 수 있습니다. 사용자의 프로세스 사용이 사용자 정의한 그룹과 현저히 다른
경우, 이는 의심스러운 것으로 간주되고 감지 이벤트가 생성되어 사용자의 위험 점수가 높아집니다. 사용자는
그룹화 기준 필드를 기준으로 그룹화되고 분석됩니다.
중요: 각각 5명이상의 사용자를 포함하는 최소 두 개의 정의된 그룹이 있어야 합니다. 그룹 선택사항을 변경하는 경우
새로운 모델을 구성해야 합니다. 모델 작성을 완료하는 데에는 상당한 시간과 컴퓨터 자원이 필요합니다. 이 값을 자주 변경하지 않는 것이 좋습니다.
이벤트 이름
UBA : Abnormal process execution for peer group
sensevalue
5
필수 구성
모델을 사용하려면 직위, 부서 또는 사용자 정의 그룹과 같은 그룹별 필드에서 그룹을 선택하십시오. 그룹은 사용자 가져오기 데이터에서 시작되는 사용자 가져오기 튜닝 구성에 정의됩니다. 자세한 정보는 사용자 가져오기 구성 조정을 참조하십시오.
Process Name 특성을 정의해야 합니다.
로그 소스 유형
Process Name 특성이 정의되어 있는 이벤트를 살펴 봅니다.