Tentativas de transferência de saída

O modelo de aprendizado de máquina Outbound Transfer Attempts monitora o uso de tráfego de saída para cada usuário e alertas sobre o comportamento anormal.

Ative o modelo Outbound Transfer Attempts para exibir o uso de tráfego de saída para cada usuário na página Detalhes do usuário. Quando o número real de tentativas de transferência excede o número previsto do modelo, um Evento de verificação é gerado para aumentar a pontuação de risco do usuário.

Nome do evento

UBA: tentativas de transferência de saída anormal

sensevalue

5

Configuração Necessária

A propriedade de evento customizada Bytes Enviados deve existir para o tipo de origem do log desejado

Tipos de origem de log

Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler