Uso do Processo

O modelo Process Usage controla a atividade de uso do processo de um usuário no tempo e cria um modelo para os padrões de comportamentos semanais previstos.

Ative o modelo Process Usage para controlar a atividade de uso do processo de um usuário no tempo e criar um modelo para os padrões de comportamentos semanais previstos. Se a atividade do usuário se desviar do comportamento aprendido, ela será considerada suspeita, e um Evento de verificação será gerado para aumentar a pontuação de risco do usuário. Um evento para aumentar a pontuação também é enviado quando um novo processo é usado pelo usuário.

Nome do evento (nova atividade)

UBA: usuário executando novo processo

Nome do evento (desvio de atividade)

UBA: aumento no uso do processo

sensevalue

5

Configuração Necessária

A propriedade Process Name deve ser definida.

Tipos de origem de log

Verificações em eventos que têm a propriedade Process Name definida para ele.