振る舞い検知を構成する

振る舞い検知を使用するには、動作タイプのいずれかをサインオンポリシーに追加する必要があります。その後、サインオンポリシー ルールに動作を追加します。また、振る舞い検知の管理やエンドユーザーの動作のリセットもできます(省略可)。

振る舞い検知は、固有のセッションコンテキストを持つサインインイベントのみを追跡します。

タスク

説明

ロケーション動作の追加

ロケーション動作を追加して振る舞い検知を構成します。これは、サインオン時のエンドユーザーの地理的なロケーションの変更に基づいてポリシーを定義するために使用されます。

IP動作の追加 サインオンポリシーの評価に使用するIP動作を追加して、振る舞い検知を構成します。
デバイスの動作の追加

ログイン時のエンドユーザーのデバイスの変更に基づいてポリシーを定義するために使用されるデバイス動作を追加して、振る舞い検知を構成します。

速度動作の追加

連続する2回のログイン試行の間における、エンドユーザーの地理的場所の変化に基づいたポリシーの定義に利用される速度動作を追加して、振る舞い検知を構成します。

サインオンポリシー ルールに動作を追加する

既存のサインオンポリシー ルールに動作を追加します。動作に加えて、ルールの条件がすべて満たされると、ルールがトリガーされます。

動作設定の管理 アクティブ化、非アクティブ化、編集、削除の各アクションを使用して動作設定を管理します。
ユーザーの動作プロファイルのリセット エンドユーザーの動作プロファイルをリセットします。