- Папки в ACL, у которых нет административных групп;
- Папки, где есть полный доступ у рядовых пользователей, не имеющих прав администратора;
- Наиболее быстрорастущие папки на подключенных ресурсах;
- Доступ учетных записей пользователей, не имеющих прав администратора, к файлам, в которых хранятся пароли;
- Отчет по бизнес владельцам.
- Доступ учетной записи к нетипичным для нее файлам;
- Нетипичные отказы в доступе для сервисной учетной записи;
- Аномальное обращение учетной записи к ранее не используемым ей данным;
- Аномальное обращение учетной записи к ранее не используемым ей классифицированным данным;
- Аномальное число отказов в доступе среди учетных записей руководства;
- Кумулятивное увеличение числа отказов в доступе среди учетных записей руководства;
- Аномальное обращение учетной записи к конфигурационным файлам и файлам резервных копий;
- Аномальное обращение учетной записи к системным файлам.