Modelos de usuários individuais (observáveis)
Os modelos de usuários individuais (observáveis) calculam um conjunto de atributos e sua contagem
de eventos correspondente para o usuário nos últimos 10 dias. Quando o usuário se desvia do intervalo previsto ou
usa um novo valor, o modelo ML determina com um alto nível de confiança que o evento é
anômalo.
Movimento lateral: uso do ativo interno O modelo Movimento lateral: uso do ativo interno controla a atividade do ativo de destino interno de um usuário por tempo e cria um modelo para os padrões de comportamento semanal previstos.
Movimentação Lateral: Atividade da Porta de Destino Interna O modelo Movimentação Lateral: Atividade da Porta de Destino Interna controla a atividade de um usuário para a atividade da porta de destino interna por tempo e cria um modelo para os padrões de comportamento semanal previstos.
Movimento lateral: atividade da zona de rede O modelo Movimento lateral: atividade da zona de rede determina se a zona de rede de um usuário é significativamente diferente do grupo definido pelo usuário.
Uso do Processo O modelo Uso do Processo rastreia a atividade de uso do processo de um usuário no tempo e cria um modelo para os padrões de comportamento semanal previstos.