Atividade de transferência de dados de HTTP

O modelo HTTP Data Transfer Activity controla os eventos de transferência de dados HTTP de um usuário no tempo e cria um modelo para a pontuação semanal prevista.

Ative o modelo HTTP Data Transfer Activity para controlar os eventos de transferência de dados HTTP de um usuário no tempo e criar um modelo para a pontuação semanal prevista. Se a pontuação do usuário divergir da aprendida, isso será considerado um comportamento suspeito e um evento de detecção será gerado para aumentar a pontuação de risco do usuário.

Nome do evento

UBA: transferências HTTP grandes

sensevalue

5

Configuração Necessária

Deve-se definir as propriedades a seguir:
  • Bytes Sent
  • URL

Tipos de origem de log

Origens de log que contêm eventos com ambas as propriedades definidas e que usam a porta de destino 80 ou 443.