説明
アカウントハイジャックの試み
-異常なログインアクティビティを特定することにより、発見された潜在的なアカウントハイジャックの試みを検出します。これらは、2つの異なる地理的な場所から短時間で同時ログインが試行された場合に発生する可能性があります。これは、タイムトラベルでは不可能です。
、または以前は不明だったブラウザ、オペレーティングシステム、または場所からログインします。
過度のログイン失敗
-ブルートフォースログインの試みを特定することにより、発見された潜在的なアカウントハイジャックの試みを検出します。過度のログイン失敗の試行は、継続的な学習で観察されたモデルに基づいて動的に評価されます。
異常なユーザーアクティビティ
-高度なデータサイエンスを使用して、内部脅威とアカウントの侵害を発見します。Prisma Cloud機械学習アルゴリズムは、コンソールでのユーザーのアクティビティと、クラウドリソースの場所とタイプに基づいたアクセスキーの使用状況をプロファイルします。
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-policies/anomaly-poli