Data Downloaded

Data Downloaded 모델은 각 사용자를 위해 다운로드한 데이터를 모니터한 후 비정상 작동시 경보를 표시합니다.

데이터 다운로드됨 Machine Learning 모델을 사용으로 설정하면 사용자 세부사항 페이지에 각 사용자의 다운로드된 데이터를 표시할 수 있습니다. 실제 다운로드되는 데이터의 볼륨이 모델의 예측된 수를 초과하는 경우 감지 이벤트가 생성되어 사용자의 위험성 점수가 높아집니다.

이벤트 이름

UBA : Abnormal Data Downloaded

sensevalue

5

필수 구성

원하는 로그 소스 유형에 대한 사용자 정의 이벤트 특성 "받은 바이트 수" 가 있어야 합니다.

로그 소스 유형

Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler