行为模型通过对用户行为的分析,识别出用户的正常操作模式和行为特征,帮助识别潜在的安全威胁和异常行为。系统内置丰富的行为模型,以满足大多数数据安全场景。
编辑模型风险等级
1. 登录 数据安全审计控制台,在左侧导航栏中,单击安全运营 > 智能分析。
2. 在智能分析页面,单击模型视角,选择需要查看的行为模型,单击操作栏中的编辑。

3. 在编辑模型页面,修改等级后,单击确定即可。
查看模型详情
在行为模型页面,选择需要查看的行为模型,单击操作栏中的详情 ,即可进入详情页,查看该模型的具体风险信息。
启用/禁用模型
模型视角页将显示当前所有行为模型,您可根据模型视角,为不同的数据资产配置开启或禁用某条行为模型。
1. 登录 数据安全审计控制台,在左侧导航栏中,单击安全运营 > 智能分析。
2. 在智能分析页面,单击模型视角,进入模型视角页面。

启用模型
a.单击列表中关联数据资产列的图标
,然后选择启用。


b.在模型启用页面,选择需要启用该模型的资产。确认无误后,单击确定,即可为所选资产开启当前模型。
禁用模型
a.单击列表中关联数据资产列的图标
,然后选择禁用。


b.在模型禁用页面,选择需要禁用该模型的资产。确认无误后,单击确定,即可为所选资产禁用当前模型。
资产视角页面将显示当前已开启数据安全审计的数据资产,您可以根据具体的资产视角,为资产设置开启或禁用不同的行为模型。
1. 登录 数据安全审计控制台,在左侧导航栏中,单击安全运营 > 智能分析。
2. 在智能分析页面,单击资产视角,进入资产视角页面。

启用模型
a.单击列表中模型启用列的图标
,然后选择启用。


b.在模型启用页面,选择需要为当前数据资产启用的模型。确认无误后,单击确定,即可为当前资产开启相关模型。
禁用模型
a.单击列表中模型启用列的图标
,然后选择禁用。


b.在模型禁用页面,选择需要为当前数据资产禁用的模型。确认无误后,单击确定,即可为当前资产禁用相关模型。