Process Usage

Process Usage 모델은 시간으로 사용자의 프로세스 사용 활동을 추적하고, 예측된 주간 활동 패턴의 모델을 작성합니다.

Process Usage 모델을 사용하면 시간으로 사용자의 프로세스 사용 활동을 추적하고, 예측된 주간 활동 패턴의 모델을 작성할 수 있습니다. 사용자의 활동이 학습된 동작에서 벗어나는 경우 의심스럽다고 간주되고 감지 이벤트가 생성되어 사용자의 위험 점수가 높아집니다. 사용자가 신규 프로세스를 사용하면 점수를 높이는 이벤트도 전송됩니다.

이벤트 이름(신규 활동)

UBA : User running new process

이벤트 이름(활동 편차)

UBA : Increase in process usage

sensevalue

5

필수 구성

Process Name 특성은 반드시 정의해야 합니다.

로그 소스 유형

Process Name 특성이 정의되어 있는 이벤트를 살펴 봅니다.