[アクティビティと挙動] リスク要因に関する情報を表示します。この情報では、継続的な攻撃を受けていることを示す可能性のあるユーザおよびデバイスの動作の不規則性が示されます。
[Threat and Exposure Management]は、潜在的な脅威を示す可能性のある通常と異なる活動についてユーザアカウントおよびデバイスを評価します。評価でイベントが
高または
中のリスクレベルであるとハイライトされた場合、アカウントまたはデバイスおよびリスクタイプの情報が[アクティビティと挙動]テーブルに表示されます。アクティビティおよび行動のリスク要因は、エクスポージャーレベルに寄与します。
リスクイベントを表示する際、ケース列の番号をクリックして、指定されたリスクイベントに関与する現在のケースを表示します。オプションアイコン (
) をクリックして、リスクイベントの新しいケースを開くか、既存のリスクイベントにケースを追加します。

次の表は、 [アクティビティと挙動] リスク要因に関連するリスク指標を示しています。
インジケータ
|
説明
|
データソース
|
対象
|
||
ユーザアクティビティ
|
ユーザの異常な行動パターンまたは設定
|
|
|
||
デバイスアクティビティ
|
異常なデバイスの動作パターンまたは設定
|
|
|
||
ネットワークアクティビティ
|
異常または不正なネットワークアクティビティ
|
|
|