Anomalia di accesso

Un accesso anomalo si riferisce al rilevamento di un potenziale aggressore che tenta di ottenere l'accesso non autorizzato all'account di un utente legittimo. Questo evento di rilevamento delle minacce identifica i tentativi di accesso che si discostano in modo significativo dal comportamento di accesso tipico di un utente, ad esempio orari insoliti del giorno, dispositivi non familiari (endpoint) o posizioni impreviste. Rilevare precocemente queste anomalie è fondamentale poiché un accesso riuscito è spesso il primo passo in attività dannose più ampie come l'esfiltrazione dei dati o la distribuzione di malware e campagne di phishing.