行为模型
行为模型通过对用户行为的分析,识别出用户的正常操作模式和行为特征,帮助识别潜在的安全威胁和异常行为。系统内置丰富的行为模型,以满足大多数数据安全场景。
关联 / 取消关联资产
1. 登录 数据安全审计控制台,在左侧导航栏中,单击智能分析 > 行为模型。
2. 在行为模型页面,选择需要关联资产的行为模型,单击
。
3. 在关联资产页,选择需要关联 / 取消关联的数据资产,单击确定即可。
风险等级编辑
1. 在行为模型页面,选择需要查看的行为模型,单击操作栏中的编辑。
2. 在编辑模型页面,修改等级后,单击确定即可。
查看详情
在行为模型页面,选择需要查看的行为模型,单击操作栏中的详情 ,即可进入详情页,查看该模型的具体风险信息。
模型启用
在模型启用页面,可以在数据资产维度,进行模型的启用和停用。
启用模型
1. 登录 数据安全审计控制台,在左侧导航栏中,单击智能分析 > 模型启用。
2. 在模型启用页面,支持启用单个模型或批量启用模型;
单个:选择所需模型,单击模型开关列的
,即可启用对应模型。
批量:选择一个或多个模型,单击左上角的启用,即可启用对应模型。
停用模型
1. 登录 数据安全审计控制台,在左侧导航栏中,单击智能分析 > 模型启用。
2. 在模型启用页面,支持停用单个模型或批量停用模型。
单个:选择所需模型,单击模型开关列的
,即可停用对应模型。
批量:选择一个或多个模型,单击左上角的停用,即可停用对应模型。