用户行为日志异常检测

基于用户登录、操作等日志，使用统计或ML方法识别异常行为，辅助安全策略工程师快速发现潜在风险。