Grupo de peers aprendido
O modelo Learned Peer Group identifica usuários que se envolvem em atividades semelhantes e, em seguida, os coloca em grupos de peers.
Ative o modelo Learned Peer Group para exibir o quanto o usuário se desviou do grupo de peers inferido no qual esperava-se que ele estivesse na página Detalhes do usuário. Se um grupo de peers atual de um usuário for significativamente diferente de grupos anteriores, um Evento de verificação será gerado para aumentar a pontuação de risco do usuário.
Nome do evento
UBA: desvio do grupo de peers aprendido
sensevalue
5
Configuração Necessária
Selecione um grupo do grupo por campo, como cargo, departamento ou grupo customizado para ativar o modelo. Os grupos são definidos na configuração de ajuste de importação do usuário originado dos dados da importação do usuário Para obter mais informações, consulte Ajustando configurações de importação do usuário.
Para ativar o modelo de Grupo de peers aprendido no QRadar 7.4.3 e mais recente, deve-se instalar um App Host Para obter mais informações, consulte Hosts de aplicativos
Deve-se ter 7 dias de dados do evento disponíveis para a analítica Learned Peer Group para gerar um modelo.
Tipos de origem de log
Qualquer origem de log com eventos que forneçam um nome do usuário.