Data Uploaded to Remote Networks

Das Modell Data Uploaded to Remote Networks (In ferne Netze hochgeladene Daten) überwacht die Datennutzung externer Domänen für jeden Benutzer und warnt bei abnormalem Verhalten.

Aktivieren Sie das Machine Learning-Modell Data Uploaded to Remote Networks (In ferne Netze hochgeladene Daten), um das tatsächliche und erwartete (erlernte) Datenvolumen, das vom lokalen an einen fernen Standort hochgeladen wurde, für die einzelnen Benutzer auf der Seite User Details (Benutzerdetails) anzuzeigen. Wenn die tatsächliche Datennutzung externer Domänen die vorhergesagte Menge des Modells überschreitet, wird ein Prüfereignis generiert, um die Risikobewertung des Benutzers zu erhöhen.

Ereignisname

UBA : Abnormal Volume of Data to External Domains (Abnormales Datenvolumen an externe Domänen)

sensevalue

5

Erforderliche Konfiguration

Die benutzerdefinierte Ereigniseigenschaft "Bytes Sent" muss für den gewünschten Protokollquellentyp vorhanden sein.

Protokollquellentypen

Pulse Secure Pulse Connect Secure, Fortinet FortiGate Security Gateway, Blue Coat SG Appliance, Juniper SRX Series Services Gateway, Microsoft ISA, Citrix NetScaler