Successful Access and Authentication Activity
Successful Access and Authentication Activity 모델은 시간별로 사용자의 성공적인 인증 및 액세스 이벤트를 추적하고 예측된 주간 동작 패턴의 모델을 작성합니다.
Successful Access and Authentication Activity 모델에서는 시간별로 사용자의 성공적인 인증 및 액세스 이벤트를 추적하고 예측된 주간 동작 패턴의 모델을 작성할 수 있습니다. 사용자의 활동이 학습된 동작에서 벗어나는 경우 의심스럽다고 간주되고 감지 이벤트가 생성되어 사용자의 위험 점수가 높아집니다.
이벤트 이름
UBA : Increase in successful access and authentication
sensevalue
5
필수 구성
다음 특성을 정의해야 합니다.
- 보낸 바이트 수
- URL
로그 소스 유형
상위 레벨 카테고리인 액세스 및 상위 레벨 카테고리인 인증과 연관되는 로그 소스.