思杰用户风险指标

用户风险指标是看起来可疑或可能对组织构成安全威胁的用户活动。这些风险指标跨越您部署中使用的所有Citrix产品。当用户行为偏离正常时触发风险指标。每个风险指标可以有一个或多个与之相关的风险因素。这些风险因素可以帮助您判断用户事件中的异常类型。风险指标及其相关的风险因素决定了用户的风险评分。

以下是与风险指标相关的风险因素:

• 基于设备的风险指标:当用户从基于用户的设备历史记录认为不正常的设备登录时触发。

• 基于地点的风险指标:当用户从与位置关联的IP地址登录时触发，该IP地址根据用户的位置历史被认为是不寻常的。

• 基于ip的风险指标:当用户试图从一个被识别为可疑的IP地址访问资源时触发，无论该IP地址对用户来说是否异常。

• 基于登录失败的风险指标:当用户出现过多或不寻常的登录失败模式时触发。

• 基于数据的风险指标:当用户试图从工作区会话中泄漏数据时触发。观察的用户行为包括复制或粘贴事件、下载模式等等。

• 基于文件的风险指标:根据用户的历史访问模式，当用户在Content Collaboration上的文件访问行为被认为不正常时触发。观察到的用户行为包括下载模式、对敏感内容的访问、表明存在勒索软件的活动等等。

• 自定义风险指标:当预置条件或用户自定义条件满足时触发。有关更多信息，请参阅以下文章:

  • 自定义风险指标

  • 预置自定义风险指标和策略

• 其他风险指标—不属于预定义风险因素(如基于设备、基于位置、基于登录失败)的风险指标。

风险指标还根据性质相似的风险划分为风险类别。有关更多信息，请参见风险类别．

风险指标、风险因素与风险类别之间的相关关系如下表所示。