Um tipo de comportamento ou ação que parece anormal quando observado no contexto de uma organização e no histórico de atividades de um usuário. Geralmente, é analisado usando algum tipo de algoritmo de aprendizado de máquina que constrói um perfil com base em informações de eventos históricos, incluindo locais e horários de login, comportamento de transferência de dados e padrões de mensagens de e-mail. Anomalias costumam ser um sinal de que uma conta foi comprometida.

Compartilhar