Dados transferidos por upload para redes remotas

O modelo Data Uploaded to Remote Networks monitora o uso de dados de domínio externo para cada usuário e alertas sobre o comportamento anormal.

Ative o modelo de aprendizado de máquina Data Uploaded to Remote Networks para exibir a quantia real e esperada (aprendida) de volume de upload local para remoto para cada usuário na página Detalhes do usuário. Quando o número real de uso de dados do domínio externo exceder o número previsto do modelo, um Evento de verificação será gerado para aumentar a pontuação de risco do usuário.

Nome do evento

UBA: volume anormal de dados para domínios externos

sensevalue

5

Configuração Necessária

A propriedade de evento customizada "Bytes Enviados" deve existir para o tipo de origem de log desejado.

Tipos de origem de log

Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler