Outbound Transfer Attempts

Outbound Transfer Attempts 기계 학습 모델은 각 사용자의 아웃바운드 트래픽 사용을 모니터하고 비정상 작동 시 경보를 표시합니다.

Outbound Transfer Attempts 모델을 사용하면 사용자 세부사항 페이지에서 각 사용자의 아웃바운드 트래픽 사용을 표시할 수 있습니다. 실제 전송 시도 수가 모델의 예측된 수를 초과하는 경우 감지 이벤트가 생성되어 사용자의 위험성 점수가 높아집니다.

이벤트 이름

UBA : Abnormal Outbound Transfer Attempts

sensevalue

5

필수 구성

원하는 로그 소스 유형에 대한 사용자 정의 이벤트 특성 보낸 바이트 수 가 있어야 합니다.

로그 소스 유형

Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler