運用行為型策略 (而非規則型) 主動偵測使用者威脅，藉此降低誤判機率並簡化異常偵測作業。 親身體驗如何：
- 即時有效地分析大量稽核資料，包括 AD 變更、驗證及檔案活動。
- 完全不需要由管理員輸入或設定，即可建立使用者活動模式。
- 根據使用者的行為基準，自動比較每個使用者動作，以分辨是否有異常使用者活動。
- 採用 SMART 使用者威脅警示，只有在偵測到關聯的異常使用者行為模式時，才會發出警示。
- 在從警示當中發現的威脅指標脈絡中，檢視所有可疑的使用者活動警示。