Para detectar actividad interna anmala y posiblemente maliciosa, como un intento de inicio de sesin desde una cuenta deshabilitada o una estacin de trabajo no autorizada, inicios de sesin de usuarios fuera de las horas laborales normales, etc.
Para detectar actividad interna anmala y posiblemente maliciosa, como un intento de inicio de sesin desde una cuenta deshabilitada o una estacin de trabajo no autorizada, inicios de sesin de usuarios fuera de las horas laborales normales, etc.