Agentic NDR 的登录行为分析功能支持用户针对自有业务系统深度自定义检测逻辑。通过配置自定义弱口令字典及特权账号列表，系统能够精准识别暴力破解、异常登录等安全威胁，有效降低误报率并提升检测准确性。
弱口令配置
弱口令配置结合字典匹配与行为特征分析进行深度弱口令检测，并引入最高优先级的排除机制，确保在覆盖常见弱口令的同时，精准过滤合规的高强度密码。
弱口令字典
Agentic NDR 已默认启用内置弱口令字典。如需新建自定义弱口令字典，请执行以下操作：
在左侧导航栏，选择。
进入页签。
单击添加字典，完成以下配置项。
配置项
说明
字典名称与字典描述
设置一个便于识别的名称与描述。
字典状态
支持禁用与启用，如需字典生效，请将其设置为启用。
输入方式
支持手动输入或文件上传，最多支持10,000条弱口令。
手动输入：每行输入一个密码。
文件上传：支持CSV和TXT格式，每行一个密码，文件大小限制10MB。
默认情况下，弱口令字典中的密码匹配不区分大小写。如需修改此设置，请单击弱口令字典页签右上角的修改按钮。
弱口令规则：动态规则
弱口令动态规则通过分析密码特征与用户行为进行检测，而非匹配具体密码内容。该规则支持自定义阈值及正则表达式。
在左侧导航栏，选择。
进入页签。
在智能规则配置区域，配置字母、数字以及长度等密码特征。请勾选需启用的规则，并在配置完成后单击保存。
说明当密码满足任意一条智能规则配置时，该登录行为将被判定为弱口令风险。 系统会综合考虑所有启用的规则进行检测，提高弱口令识别的准确性和覆盖面。
如需检测特定名称与简单字符串的组合模式，请在正则表达式规则区域单击启用正则规则并进行配置。系统最多支持配置五条正则表达式规则。
说明正则表达式规则将匹配符合模式的密码并标记为弱口令。请确保正则表达式语法正确，错误的表达式可能导致检测失效。建议先在测试工具中验证正则表达式的效果。
配置示例：
^(company|dept)[0-9]{4}$：用于匹配“公司名/部门名 + 2至4位数字”的组合模式。
弱口令规则：排除规则
如需设置排除规则，请执行以下操作。命中排除规则的密码，即使匹配其他弱口令规则，也不会被标记为弱口令：
在左侧导航栏，选择。
进入页签。
在长度与非纯字符排除与字符类型复杂度排除区域勾选需启用的规则，然后在配置完成后单击保存。
排除规则具有最高优先级。若密码命中任一排除条件，系统将不再将其判定为弱口令。
弱口令规则优先级说明：系统按照以下顺序（由高到低）对密码进行弱口令检测：
弱口令规则-排除规则：若密码满足排除条件，系统将直接判定为安全，不再执行后续任何弱口令检测逻辑。
弱口令字典：校验密码是否命中已启用的弱口令字典。
弱口令规则-动态规则：基于密码特征的智能检测规则。
统计规则分析：基于全网使用频率和常见模式进行的后台统计判定。此规则由系统自动维护，无需配置。
如需验证弱口令规则是否生效，请单击弱口令配置页签右上角的弱口令能力校验按钮。输入用户名和密码后，系统将基于当前配置的字典、动态规则及排除规则进行综合判定。
特权账号配置
用于管理需重点监控的特权账号（如系统管理员、数据库管理员等高权限账号）。系统将针对列表中的账号加强登录行为监控，以及时发现异常活动。该功能最多支持添加1000个自定义账号。
系统已内置特权账号检测字典，如需新建账户组，请执行以下操作：
在左侧导航栏，选择。
进入特权账号配置页签。
单击添加账号，并完成以下配置。
配置项
说明
账号组名称与账号组描述
设置一个便于识别的名称与描述。
规则状态
支持启用与禁用，若希望此账号组配置生效，请设置为启用。
输入方式
支持手动输入或文件上传，最多支持10,000个账号。
手动输入：每行输入一个账号名称。
文件上传：支持CSV和TXT格式，每行一个账号，文件大小限制10MB。
日常运维
在登录行为页面，支持对弱口令配置以及特权账号进行如下操作：
：
在状态列开启或关闭字典。
在操作列编辑或删除自定义的字典，系统内置的字典不支持编辑或删除操作。
：
编辑智能规则配置，通过勾选设置其生效状态。
编辑或删除正则表达式规则。
：
编辑排除规则配置，通过勾选设置其生效状态。
特权账号配置：
在状态列开启或关闭账户组。
在操作列编辑或删除自定义的账户组，系统内置的账户组字典不支持编辑或删除操作。