用户行为风险评估

摘要

识别与计算系统的至少一个特定用户相关联的预定的特定行为简档，所述特定行为简档标识所述至少一个用户在所述计算系统内的预期行为。识别与所述特定用户对所述计算系统的使用相关联的活动，并确定所识别的活动是否与所述特定行为简档有关。识别出与所述特定行为简档偏离超出特定阈值的活动，触发与所述特定用户有关的风险事件。

主权项

一种方法，包括：识别与计算系统的至少一个特定用户相关联的预定的特定行为简档，所述特定行为简档标识所述至少一个用户在所述计算系统内的预期行为；使用至少一个计算机处理设备来识别与所述特定用户对所述计算系统的使用相关联的活动；以及确定所识别的活动是否与所述特定行为简档有关，其中，识别出与所述特定行为简档偏离超过特定阈值的活动触发与所述特定用户有关的风险事件。