Dados transferidos por download

O modelo Data Downloaded monitora dados que são transferidos por download para cada usuário e, em seguida, alerta sobre o comportamento anormal.

Ative o modelo de aprendizado de máquina Data Downloaded para exibir dados que são transferidos por download para cada usuário na página Detalhes do usuário. Quando o volume de dados real que é transferido por download excede o número previsto do modelo, um Evento de verificação é gerado para aumentar a pontuação de risco do usuário.

Nome do evento

UBA: dados anormais transferidos por download

sensevalue

5

Configuração Necessária

A propriedade de evento customizado "Bytes recebidos" deve existir para o tipo de origem de log desejado.

Tipos de origem de log

Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler