Grupo de peers definido

O modelo Defined Peer Group mostra o quanto uma atividade de eventos de um usuário se desvia da atividade de eventos de seu grupo de peers definido.

Ative o modelo Defined Peer Group para exibir o quanto a atividade de eventos de um usuário se desvia da atividade de eventos de seu grupo de peers definidos na página Detalhes do usuário. Os usuários são agrupados e analisados com base no campo Agrupar por. Se o comportamento atual de um usuário for significativamente diferente do grupo definido pelo usuários, ele será considerado suspeito e um Evento de verificação será gerado para aumentar a pontuação de risco do usuário.

Importante: Você deve ter um mínimo de dois grupos definidos que cada um contenha 5 ou mais usuários. Se você mudar a seleção de grupos, um novo modelo precisará ser construído. Um período significativo de tempo e recursos de computador são necessários para concluir a criação do modelo. Não é recomendável mudar esse valor com frequência.

Nome do evento

UBA: desvio do grupo de peers definido

sensevalue

5

Configuração Necessária

Selecione um grupo do grupo por campo, como cargo, departamento ou grupo customizado para ativar o modelo. Os grupos são definidos na configuração de ajuste de importação do usuário originado dos dados da importação do usuário Para obter mais informações, consulte Ajustando configurações de importação do usuário.

Deve-se ter sete dias de dados de eventos disponíveis para que a análise gere um modelo.

Tipos de origem de log

Qualquer origem de log com eventos que forneçam um nome do usuário.