Distribuição de atividade

O modelo Activity Distribution aprende clusters de comportamento com base na definição de grupo LDAP e busca por desvios na distribuição normal desses clusters ao longo do tempo.

Ative o modelo de aprendizado de máquina Activity Distribution para exibir clusters de comportamento dinâmico para todos os usuários que são monitorados por aprendizado de máquina na página Detalhes do usuário. O comportamento malicioso pode se manifestar como mudanças na distribuição de um cluster do comportamento do usuário; isto é, as atividades do usuário começam a se desviar de suas atividades habituais. Atividades semelhantes são representadas com as mesmas cores para todos os usuários. Da versão 4.0.0 em diante, os usuários são agrupados e analisados com base no campo Agrupar por.