MULTICHANNEL THREAT DETECTION FOR PROTECTING AGAINST ACCOUNT COMPROMISE

Introduced here are computer programs and computer-implemented techniques for building, training, or otherwise developing models of the behavior of employees across more than one channel used for communication. These models can be stored in profiles that are associated with the employees. At a high level, these profiles allow behavior to be monitored across multiple channels so that deviations can be detected and then examined. Moreover, remediation may be performed if an account is determined to be compromised based on its recent activity. L'invention concerne des programmes informatiques et des techniques mises en œuvre par ordinateur pour construire, entraîner ou développer autrement des modèles de comportement d'employés sur plus d'un canal utilisé pour la communication. Ces modèles peuvent être stockés dans des profils qui sont associés aux employés. À un niveau élevé, ces profils permettent de surveiller le comportement sur de multiples canaux de sorte que des déviations puissent être détectées puis examinées. De plus, une remédiation peut être effectuée s'il est déterminé qu'un compte est compromis en fonction de son activité récente.