Atividade de transferência de dados de HTTP
O modelo HTTP Data Transfer Activity controla os eventos de transferência de dados HTTP de um usuário no tempo e cria um modelo para a pontuação semanal prevista.
Ative o modelo HTTP Data Transfer Activity para controlar os eventos de transferência de dados HTTP de um usuário no tempo e criar um modelo para a pontuação semanal prevista. Se a pontuação do usuário divergir da aprendida, isso será considerado um comportamento suspeito e um evento de detecção será gerado para aumentar a pontuação de risco do usuário.
Nome do evento
UBA: transferências HTTP grandes
sensevalue
5
Configuração Necessária
Deve-se definir as propriedades a seguir:
- Bytes Sent
- URL
Tipos de origem de log
Origens de log que contêm eventos com ambas as propriedades definidas e que usam a porta de destino 80 ou 443.