用户行为分析
迪康用户行为分析
以“终端行为汇总+建模分析”为核心，全量采集终端上的应用使用、网页访问、文件操作、外设接入、登录认证等操作行为，通过用户画像、行为基线建模与异常评分，将分散的操作日志转化为可解释的风险洞察与效能分析，做到“行为可汇总、模型可解释、风险可预警”。
功能详解
迪康用户行为分析模块帮助IT与安全管理人员汇总终端操作行为，建立人员、终端、行为之间的关联模型，识别异常操作与低效行为，为内部风险治理、效率优化与合规审计提供可解释的数据支撑。
终端操作行为汇总
【行为采集】
汇总应用启动、网页访问、文件创建与复制、外设接入、登录认证等终端操作，形成统一的行为日志。
【人员关联】
将行为记录与账号、人脸认证、终端资产绑定，避免“只看到设备、看不到人”，让每一条行为落到具体用户。
【时间画像】
按时间段呈现用户操作轨迹，支持程序、办公、网页、活动、流浪等角度进行聚合查看与对比。
用户行为建模与画像
【行为基线】
基于岗位与历史操作建立行为基线，识别偏离日常习惯的高风险操作与异常时间点。
【用户画像】
从应用偏好、访问习惯、文件流转、外设使用等维度生成可解释画像，支撑精细化策略配置。
【异常评分】
对批量复制、非工作时间外发、异常登录等行为进行风险评分与告警排序。
效率与合规分析
【效能洞察】
分析低效应用使用时长、非工作类访问占比与部门效率趋势，为管理优化提供数据依据。
【合规审计】
满足等保2.0对终端操作审计与异常排查的要求，支持按人员、时间、行为类型检索追溯。
【报告产出】
自动生成用户行为分析报表、异常事件清单与部门效能排行，支持导出与定期推送。
典型场景
迪康端点安全一体化管理系统用户行为分析模块已服务多个政企行业
企业效能分析与低效行为治理
内部风险与异常操作预警
行业合规与行为审计追溯
产品优势
全量行为汇总、可解释建模与一体化策略协同
终端侧全量采集，行为汇总“不漏项”传统网络侧分析只能看到流量，看不到终端上的文件操作、外设接入与应用内行为。迪康在终端操作系统层面汇总操作行为，无论员工使用哪条网络链路，行为数据都能完整采集，为建模分析提供完整底稿。
建模结果可解释，不止“一个分数”用户行为分析不仅给出异常评分，还能展示触发评分的行为依据：哪些应用、哪些文件、什么时间、与谁相关。安全与管理人员能够理解模型结论，减少误报带来的排查负担。
“认人”而非“认设备”，画像落到具体用户通过人脸识别与账号认证，将人脸、人员、终端三者强绑定。行为汇总与建模分析以“人”为主线，即使终端多人共用或临时借用，也能追溯到具体操作者，让画像与责任主体清晰可辨。
与上网行为管理、DLP原生协同用户行为分析不是孤立模块。网页访问、邮件外发、HTTP上传、外设使用等行为与上网行为管理、数据防泄漏（DLP）共享同一数据底座，分析结论可直接驱动访问控制、外传限制与告警处置，形成“分析—策略—执行”的闭环。
实时预警与闭环处置针对高风险行为可配置实时告警规则，支持控制台提示、邮件与消息推送。管理人员可直接联动会话中断、外设禁用、外发阻断等处置动作，避免异常行为从“可见”走向“失控”。
可视化报表，支撑管理与合规双重要求提供部门效能排行、低效应用分析、异常行为趋势与人员行为画像等多维报表，既满足等保2.0对操作审计与异常排查的合规要求，也为企业管理层提供可读、可用的效能洞察。